Безопасность в php

[Vinni_incorp]

Здравствуйте!
Подскажите плиз, как такой код можно обойти и использовать для sql иньекции?

PHP код:

$text = htmlspecialchars(trim($_REQUEST['text']),ENT_QUOTES); 


Когда-то давно устраивался на работу и прислал им пример кода с такими проверками входящих переменных. А мне не показали как, но добавили запись в базу.
Заранее спасибо!