function sql_sant($value)
{
    if( get_magic_quotes_gpc() )
    {
          $value = stripslashes($value);
    }
    //check if this function exists
    if( function_exists( "mysql_real_escape_string" ) )
    {
      if (!is_numeric($value))
        {
        $value = "'" . mysql_real_escape_string($value) . "'";
        }
       else
       { 
          $value = mysql_real_escape_string($value);
          }
    
    }

        //for PHP version < 4.3.0 use addslashes
    else
    {
      if(!is_numeric($value))
      { 
          $value = "'" . addslashes($value) . "'";
      }
      
      {
      $value = addslashes($value);
      }
    }
    return $value;
}