¿Como evitar la inyeccion SQL?

[info4]

Que tal.
Estoy trabajando en una aplicacion en la cual el usuario ingresa su informacion en la base de datos, sin embargo cabe la posibilidad de que este ingrese codigo SQL malintencionadamente. ¿Es posible que con PHP se evite el filtrado de SQL (quiza no al 100 pero con algo es bueno)? y si es asi ¿Como puedo evitar que suceda esto?

Saludos y gracias por su siempre amable ayuda.

[pateketrueke]

1. Por favor, por lo que mas quieras, busca en el foro antes de abrir un tema nuevo
2. El tema que buscas se ha tratado ya muchas veces, si buscas lo verás
3. Pues no hay mas que agregar, por favor, busca

[a_gomez]

intenta buscar algo como esto

Código PHP:

if(isset($_POST["variable"])){
        $variable=addslashes($_POST["variable"]);
    }
 

[RobCo]

Prueba con mysql_real_escape_string evita inyeccion SQL