Gebruik PDO/mysqli en dan bind je values aan de query...
Dan doet PDO/mysqli het werk voor je...

Je doet nu hoe dan ook iets fout als je op magic quotes vertrouwd.
Magic quotes is een EVIL instelling!

get_magic_qoutes() (Heet ook anders dacht ik), gaat er niet uit, magic qoutes gaat eruit (eindelijk). Gaat misschien wel een einde betekenen voor criminals. In ieder geval voor heel veel criminals. Criminals heeft magic qoutes gewoon nodig, anders is het zo lek als een zeefje.

PHP 5.3 gooit het al over een hele andere boeg wat betreft deze beveiliging. Zie de reactie van Darsstar, en zie eens de functie [func]filter_input[/func]; een hele handige functie die valideren wat makkelijker en vooral duidelijker maakt.

mysql_* blijft inderdaad bestaan, helaas. Weet echter niet of deze nog aan staat in de recommended php.ini.