обезопасить от sql injection

[brownb]

  	if(isset($_GET['mail'])){
      if(isset($_GET['country'])){
      		if (api_add_mail(($_GET['mail']),($_GET['country']))){
            echo "complete";
      		}else{
            echo "false";
      		}
  	}
  }
  
  
function api_add_mail($mail,$country){
	global $connect;
	$connect->query('insert into `line` (`email`,`country`) values ("'.$mail.'","'.$country.'")');
}

Есть вот такой скрипт!Но как я понимаю))он вообще не защищен от взлома!Подскажите как его можно обезопасить

[ForenLi]

Как минимум экранировать mail и country. По-моему, это везде написано - сторонний ввод напрямую в базу не пихать.

[ADSoft]

Вопрос ТС решен - можно закрывать тему