Método "escape" para previnir ijeção SQL

Gostaria de saber a opnião de vocês sobre a função abaixo

public function escape($values)
{
if (is_array($values)):

 foreach($values as $chave => $valor)
 {
 $values[$chave] = $this->escape($valor);
}
 return $values;
 endif;

 $values = get_magic_quotes_gpc() ? stripslashes($values) : $values;

 if (function_exists('mysql_real_escape_string') AND is_resource($this->conexao)):
 $values = mysql_real_escape_string($values, $this->conexao);
 elseif (function_exists('mysql_escape_string')):
 $values = mysql_escape_string($values);
 else:
 $values = addslashes($values);
 endif;

 $values = ($values != "") ? "'" . $values . "'" : "null";

 return $values;
}

Obrigado!