Witajcie,
możecie mi doradzić jak zabezpieczyćto zapytanie przed SQL Injection?

[PHP] pobierz, plaintext 
$register = $db->exec("INSERT INTO `gracze` (`nick`, `ip`, `email`, `haslo`, `haslo2`, `data` ) VALUES ('$nick', '$ip', '$email', '$haslo', '$haslo2', '$data' )") or die(mysql_error());
[PHP] pobierz, plaintext 

BindValue()


Coś w ten deseń

[PHP] pobierz, plaintext 
//Filtrowanie
$ins = $db->prepare("INSERT INTO news VALUES(null, :title, '$link', :text, $cat, '$date', '$level')");
$ins->bindValue(':text', $text, PDO::PARAM_STR);
$ins->bindValue(':title', $title, PDO::PARAM_STR);
// właściwe wykonanie
$ins->execute();
[PHP] pobierz, plaintext 

To działa z łączeniem się przez mysqli do bazy?
I np. musze zamykac polaczenie zgodnie z pdi, czy moge jak w mysqli np. $db -> close zamiast $db = null;, jezeli uzywam mysqli?