Защищает ли htmlspecialchars этот запрос MySQL?

Я получил $_GET и пользователи могут отправить строку $_GET в MySQL, поэтому быстрый вопрос:

Является ли этот запрос:

mysql_query("SELECT XX FROM ZZ WHERE YY %LIKE% " . htmlspecialchars($_get['string']) . ";");

достаточно, чтобы быть в безопасности? или я должен добавить что-то большее, чем htmlspecialchars() чтобы быть в безопасности?

• Стоит ли создавать и устанавливать методы в ООП?
• Получать контент в теге html с помощью php и заменять его после обработки
• file_get_contents сбой / исключение
• проверьте руководство, соответствующее версии вашего сервера MySQL, для правильного синтаксиса для использования рядом с '' в строке 1
• Правильный синтаксис URL гиперссылки с PHP $ _GET

Заранее благодарю за все ответы.