[LifesGreatestGift]

Would you recommend this?

htmlspecialchars()

PHP Code:

$vbulletin->db->query_write("  
    INSERT INTO  " . TABLE_PREFIX . "`thread_classifieds` (  
    `threadid` ,  
    `price` ,  
    `area` ,  
    `posttype` ,  
    `posttype_firearm` ,  
    `caliber` ,  
    `manufacturer` ,  
    `action` ,  
    `type`  
    )  
    VALUES (  
    '" . $vbulletin->db->escape_string(htmlspecialchars($t_id)) . "',    
    '" . $vbulletin->db->escape_string(htmlspecialchars($price)) . "',    
    '" . $vbulletin->db->escape_string(htmlspecialchars($area)) . "',    
    '" . $vbulletin->db->escape_string(htmlspecialchars($posttype)) . "',    
    '" . $vbulletin->db->escape_string(htmlspecialchars($posttype_firearm)) . "',    
    '" . $vbulletin->db->escape_string(htmlspecialchars($caliber2)) . "',    
    '" . $vbulletin->db->escape_string($manufacturer2) . "',    
    '" . $vbulletin->db->escape_string(htmlspecialchars($action2)) . "',    
    '" . $vbulletin->db->escape_string(htmlspecialchars($type)) . "'  
    )  
");