Zabezpečení

<?

$kontrola=$_POST['kontrol'];

if($kontrol=="oka"){

$ip=$_POST['ip'];

$spam=$_POST['spam'];

$jmeno=$_POST['meno'];

$email=$_POST['mail'];

$zprava=$_POST['zprava'];

$casvlozeni=(Time());

if($jmeno!="" && $zprava!="" && $spam=="2"){

$db="databaze";

$tb="tabulka";

$spojeni=mysql_connect("server","username","pass");

mysql_select_db($db, $spojeni);

mysql_query("INSERT INTO $tb values ('$casvlozeni', '$ip', '$meno', '$mail', '$zprava')", $spojeni);

}

?>

Ahoj, tenhle kód vkládá do databáze proměnné, které přišli z formuláře. S PHP moc neumím, tak jsem si tu udělal jen tak aby to fungovalo a potřeboval bych to zabezpečit. Otázka je jak. Napadá mne odstranit z určitých řetězců různé speciální znaky. Jak by takové funkce (nejlépe na konkrétním příkladu) měly vypadat? Pokud Vás napadne jíný způsob zabezpečení, tak sem s ním!

Mohl by mi někdo prosím napsat příklad jak použít mysql_real_escape_string?

Dejme tomu, že mám proměnou s řetězcem

$retezec="";

a chci ho prohnat tou funkcí.