format или mysql_format?

[StevenH]

Всем привет. Где то читал, что mysql_format защищает от инъекций нежели format (для запросов).
Прошу растолковать мне, как новичку, что лучше юзать format или же mysql_format?

[$continue$]

mysql_format - фильтрует входящие данные. Если не использовать mysql_format - можно словить SQL Injection + тут ещё можно почитать (http://habrahabr.ru/post/148151/).
Правда там примеры идут на PHP, но суть та же.