Cita:
Iniciado por corei7 
Podrían decirme si es válido para evitar la inyección de código? Gracias.
No, ese código es pésimo y no asegura nada, lo único que hace es alterar las comillas de todas las variables recibidas y eso mas que soluciones crea problemas.