Всем привет, щас решил проверить защиту нового модуля но она не срабатывает, вс пропускает.

Я ajax'ом отправляю данные с блокнота

function editN() {
                 var hash = '<? echo sha1($_SESSION['user_id']);?>';
                 var user = '<? echo $_SESSION['user_id']; ?>';
                 $.ajax({  
                     type: "POST",  
                     url: "/ajax/enotes.php",  
                     data: ({id : user, hash: hash, text:  $("#textarea").val()}),
                     success: function(data){
                        if(data == true) { 
                         $('#dialog').fadeOut('slow'); 
                          }
                      }   
                 });
            }

файл принимает их и вызывает там функцию

   edit_notes ($_POST['id'],$_POST['hash'],$_POST['text']);  

Она обрабатывает данные и выдает True или false,
Но я доупстим отправил кавычки, многоооо ковычек, смотрю в базу а они там не экранированны как так?

function edit_notes ($id,$hash,$text) {
    
    if (isset($id) and isset($hash) and isset($text)) {
         $id = (int)$id;
          $hid = sha1($id);
          if ($hid==$hash) { 
             $text =  mysql_real_escape_string($text);
            // addslashes() тоже не работает
             
              $sql = "UPDATE cabinet
                   SET notepad = '".$text."'
                   WHERE id_user = '".$id."' ";
           $result = db_select($sql);
           
           if($result) { 
               return true;
           } 
           else {
               return false;
           }  
       }       
    }
 }