Не судите строго новичка)

В моих скриптах для работы с базой дыннх используется класс для работы с базой данных. За безопасность (обработку переменных перед вставкой в запрос mysql) отвечает одна функция:

function escape($var)
{
$var = trim($var);
$var = strip_tags($var);
$var = mysql_real_escape_string($var);
$var = "'" . $var . "'";
return $var;
}

т.е. запрос будет в виде:
$DB->query('SELECT * FROM `base` WHERE `name` = '.$DB->escape($_POST['name']).';');

Достаточно ли такой обработки для полной уверенности в безопасни базы?
Мой скрипт взломали, никак не могу найти уязвимость, решил спросить совета у профессионалов. Надеюсь на вашу помощь.

Зарание спасибо.