Bet puisis pareizi raksta, ka PHP vienkārši rada tādu vidi, kurā ir normāli nedroši kodēt.

Normālai valodai vispār nebūtu radīta magic_quotes fīča, lai visi iemācītos runtaimā apstrādāt datus normāli.

Datubāžu interfeisu funkcijās vajadzētu būt prepared statements ar parametriem (kā php ADODB libos), ko db funkcijas pašas varētu eskeipot kā vajag.