php -> sql инъекция

Достаточно ли поставить проверки? чтобы невозможно было сделать sql инъекцию?

if ( strpos ( $pass, " " ) > 0 )

//ok

else

//login failed