Problema con Inyección SQL!

[ZeThito]

Dejaré mi código, haber si alguien descubre mi problema =(

Recibo los Datos :

Código PHP:

<?php
session_start();
error_reporting(E_ALL & ~E_NOTICE);
date_default_timezone_set("America/Santiago");
 
    include_once('../modelo/Publicar.php');
    
    if(isset($_SESSION['Random']) == isset($_POST['math']) && isset($_POST['idCiudad']) && isset($_POST['idCategoria'])){
 
    $idCiudad                           = strip_tags((int)$_POST['idCiudad']);
    $idComuna                           = strip_tags((int)$_POST['idComuna']);
    $idCategoria                        = strip_tags((int)$_POST['idCategoria']);
    $idSubcategoria                     = strip_tags((int)$_POST['idSubcategoria']);
        
    $nombre                             = strip_tags(str_replace(array( '@', '¬', '/', '&', '%' ), '', $_POST['nombre']));
    $email                              = strtolower(strip_tags($_POST['email']));
    $telefono                           = strip_tags((int)$_POST['telefono']);
    $titulo                             = strip_tags(str_replace(array( '@', '¬', '/', '&', '%' ), '',$_POST['titulo']));
    $contenido                          = $_POST['contenido'];
    $precio                             = strip_tags(floatval($_POST['precio']));
    $tipo                               = strip_tags((int)$_POST['tipo']);
    $tiempo                             = date("Y-m-d H:i:s",time());
    $imagen                             = 'QsXzxcCsDvfD.png'
    $random                             = rand(123456789,987654321);
 
    
        
        // Metodo para registrar una publicación.
        $metodo = new Publicar;
        $metodo->setPublicaciones(
                                    $idCiudad,
                                    $idComuna,
                                    $idCategoria,
                                    $idSubcategoria,
                                    $nombre,
                                    $email,
                                    $telefono,
                                    $titulo,
                                    $contenido,
                                    $precio,
                                    $tipo,
                                    $tiempo,
                                    $imagen,
                                    $random
                                );
        
        session_unset();
        session_destroy();
        
 
            
    }else{
            header('refresh: 0; url = /web/'); 
    }
?>
 

Metodo para hacer el INSERT en MySQL.

Código PHP:

// Método que hace inserción de una publicacion.
        public function setPublicaciones($idCiudad,$idComuna,$idCategoria,$idSubcategoria,$nombre,$email,$telefono,$titulo,$contenido,$precio,$tipo,$tiempo,$imagen,$random){
            
            try{
                //Instanciamos la Clase Conexion para MySQL.
                $dbConectar     = new Conexion;
                $dbCon          = $dbConectar->conectarClasico();
                
                if($idComuna == 0) $idComuna = 'NULL';
            
                
                $this->SQL      = "INSERT INTO `publicaciones` VALUES(
                                                                        '',
                                                                        \"" .mysql_real_escape_string($idCiudad). "\",
                                                                        $idComuna,
                                                                        \"" .mysql_real_escape_string($idCategoria). "\",
                                                                        \"" .mysql_real_escape_string($idSubcategoria). "\",
                                                                        \"" .mysql_real_escape_string($nombre). "\",
                                                                        \"" .mysql_real_escape_string($email). "\",
                                                                        \"" .mysql_real_escape_string($telefono). "\",
                                                                        \"" .mysql_real_escape_string($titulo). "\",
                                                                        \"" .mysql_real_escape_string($contenido). "\",
                                                                        \"" .mysql_real_escape_string($precio). "\",
                                                                        \"" .mysql_real_escape_string($tipo). "\",
                                                                        \"" .mysql_real_escape_string($tiempo). "\",
                                                                        \"" .mysql_real_escape_string($imagen). "\",
                                                                        \"" .mysql_real_escape_string($random). "\"
                                                                    )";
                                                        
                mysql_query($this->SQL,$dbCon) or die(mysql_error());
            
                //Cerramos conexion.
                mysql_close($dbCon);
                
            }catch(Exception $e){
                //Cerramos conexion.
                mysql_close($dbCon);
                
                return $e;
            }
        }