SQL Injections umgehen

Guten Morgen,
ich wollte Fragen, wenn ich einen "eigenen" MySQL Query schreibe, bzw, für den mysql_query einen stock erstelle, in dem ich dann den string escape, automatisch mir die Arbeit spare im Script vor jedem MySQL_Query ein real_escape_string einzufügen?

Beispiel:
stock self_mysql_query(string[])
{
mysql_real_escape_string(string, string);
mysql_query(string);
}

Wir nun jeder MySQL Query escaped? Oder ist das nur so einfach gedacht?:D

Sprich:
format(string, sizeof(string),"SELECT * FROM `houses` WHERE `HouseID` = '%d'", i);
self_mysql_query(string);
Wir das nun Escaped?

Ich kenne mich mit das Injecton in Datenbanken etc nicht aus, daher weiß ich nicht wie ich das testen kann. Ich weiß nur, dass es gelegentlich Leute schaffen, sich durch solche Sicherheitslücken Vorteile zu verschaffen.

Gut - Danke dir/euch!