Evitar Inyección SQL en campos de texto

[nocturnoa]

mysql_set_charset(CODIFICACION,$conexion);
if(get_magic_quotes_gpc()==1)
$query="insert into noticia values(null,'$titulo','$cuerpo','$foto','$fecha',' $tipo','$usuario')";
else
$query = sprintf("insert into noticia values(null,'%s','%s','$foto','$fecha','$tipo','$u suario')",mysql_real_escape_string($titulo),mysql_ real_escape_string($cuerpo));

supongamos que meto en cuadro de texto titulo esto ');select * from noticia;

imprimiria una ves abierta la noticia esto : ');select * from noticia;