Как тут про экранировать?

function get_sql_count($table,$clause='') {
  if ($clause!='') 
  $clause="where $clause";
  $q="select count(*) from $table $clause";
  if (!$r=mysql_query($q)) return(0);
  list($n)=mysql_fetch_row($r);
  return($n);
  }

 $table = mysql_escape_string($table); // экранирует спец символы  
 $clause= mysql_escape_string($clause); // экранирует спец символы

$clause = 'Field1 = '.mysql_real_escape_string($value1).' AND Field2 <> '.mysql_real_escape_string($value2);

 $clause="where $clause";

  if ($clause!='')  $clause = 'where = '.mysql_real_escape_string($clause).'';

$x=array();
  $x[]="user='$uid'";
  $dt="$e[y]-$e[m]-$e[d]";
  $x[]="datediff('$dt',dt)>=0";
  if ($e['type']!='*') $x[]="event='$e[type]'";
  if ($e['module']!='') $x[]="module='$e[module]'";
  if ($e['object']!='') $x[]="object='$e[object]'";
  $clause=implode('and',$x);
  $log=get_sql_table('log.id',$clause,"dt desc limit $e[num]");

$x=array();
  $x[]="user='".mysql_real_escape_string($uid)."'";
  $dt="$e[y]-$e[m]-$e[d]";
  $x[]="datediff('$dt',dt)>=0";
  if ($e['type']!='*') $x[]="event='".mysql_real_escape_string($e[type])."'";
  if ($e['module']!='') $x[]="module='".mysql_real_escape_string($e[module])."'";
  if ($e['object']!='') $x[]="object='".mysql_real_escape_string($e[object])."'";
  $clause=implode('and',$x);
  $log=get_sql_table('log.id',$clause,"dt desc limit $e[num]");