Evitar Sql injection

[ruben_chirinos_1985]

Alguien sabe una funcion para evitar SQL INJECTION por favor necesito hacer una funcion para evitar eso, solo tengo es para evitar ataques XSS esta es la funcion

## funcion para prevenir ataques XSS
function eliminar($tags){
$tags = stripslashes($tags);
$tags = htmlentities($tags);
return;
}

ahora quiero es para evitar SQL INJECTION