[php] Behandlung von Apostrophs

[Swiss4.com]

Hallo PHP Benutzer,

Ist es wirklich notwendig, immer und überall mögliche Apostrophs ['] für
Datenbank Manipulation zu überprüfen? (addslashes, stripslashes)

$db->query("INSERT INTO ".$dbprefix."module_directory_categories SET
parentid=".$parentid.",
name='".addslashes($name)."',
description='".addslashes($description)."',
metadesc='".addslashes($metadesc)."',
metakeys='".addslashes($metakeys)."'");

Oder gibt es da eine einfache und elegante Lösung?

Mit freundlichen Grüssen,
Ivan