problemas con mysql_real_escape_string

[ANDRESDD]

Gracias hasdpk y Triby, precisamente eso habia preguntado en otras discusiones pero siempre obtengo la misma respuesta "debes escapar variables" pero no me dicen en que tipo de variables es necesario hacerlo, solo se que las variables recibidas por Post o Get deben ir escapadas, pero ¿qué hay de las variables que yo saco de una tabla de mi base de datos y las actualizo en otra tabla de mi base de datos para presentar alguna grafica al usuario posteriormente? aqui no hay intervencion del usuario, entonces ¿debo escaparlas? tambien tengo botones select que solo envían números, ¿debo escapar la variable que recibe estos numeros?