Použití mysql_real_escape_string();

mysql_real_escape_string se, jak název napovídá, používá pro řetězce. Čísla se buď explicitně přetypovávají: (int) $promenna , anebo ošetřují funkcí intval, resp. floatval.

fleury16:
„i na jisté číslice?“
na jistý text , pro číslice použivej intval

Vždy, kdy si nejsi na 150% jistý, že vstup je bezpečný (čímž je vesměs jen celé číslo, které bylo těsně před vložením do dotazu přetypováno).