Vyhledávání v databázi a SQL Injection

Dobrý den, napsal jsem si vyhledávací skript, bohužel mi při pokusu o sql injection databáze hlásí chybu... potreboval bych popostrčit směrem který by z nebezpečného řetězce udělal bezpečný.
text před použitím proháním fci htmlspecialchars(), addslashes();

takhle vypadá výpis po jednom z útoků:
select seonazov,nazov from KRS_1_clanky where ( (nazov like '%all_your_base%') OR (uvodnik like '%are_belong_to_us%'));); exec("cat /etc/passwd");/*%') OR (uvodnik like '%all_your_base%') OR (uvodnik like '%are_belong_to_us%'));); exec("cat /etc/passwd");/*%'%') OR (uvodnik like '%all_your_base%') OR (uvodnik like '%are_belong_to_us%'));); exec("cat /etc/passwd");/*%') OR (uvodnik like '%all_your_base%') OR (uvodnik like '%are_belong_to_us%'));); exec("cat /etc/passwd");/*%'%')) and zobrazovat='1'

co s tím?
krteczek

predpokládám že na 90% hostingu je exec zakázaný,
jde mi o to aby při vložení jakéhokoliv dotazu nedošlo k chybě, zatím docházi :-(
projekt je zde: http://krs.jaknato.com/

heh tak už jsem na to přišel... jsem ve starší verzi zapoměl na to addslashes():-(
krteczek