Razor,

Razor, Она екранирует символы так, что запрос принимает параметр именно как строку, а не часть SQL запроса.

Нормальные источники читай
http://php.net/manual/ru/function.mysql-real-escape-string.php

Если там $_GET['text'] = isset(.....
То тогда нет, в других случаях - да.
Но это все ровно не правильно.