Conexão com banco de dados e protege contra SQL Injection

connection.php

<?php
	//Precisa do arquivo de configuração
	require_once'config.php';

	//Proteção contra SQLInjection
	function DBEscape($dados){
		$link = DBConnect();
		if(!is_array($dados))
			$dados = mysqli_real_escape_string($link, $dados);
		else{
			$arr = $dados;
			foreach ($arr as $key => $value) {
				$key = mysqli_real_escape_string($link, $key);
				$value = mysqli_real_escape_string($link, $value);
				$dados[$key] = $value;
			}
		}
		DBClose($link);
		return $dados;
	}
	//Fecha conexão com MySQL
	function DBClose($link){
		@mysqli_close($link) or die(mysqli_error($link));
	}
	//Abre conexão com MySQL
	function DBConnect(){
		$link = @mysqli_connect(DB_HOSTNAME, DB_USERNAME, DB_PASSWORD, DB_DATABASE) or die(mysqli_connect_error());
		mysqli_set_charset($link, DB_CHARSET) or die(mysqli_error($link));
		return $link;
	}