Evitar Sql injection

[ruben_chirinos_1985]

Hola como estan todos, esta vez vengo con un gran problema no se como hacer a pesar de tantos ejemplos q e leido, a lo q me refeiro es como podria evitar la sql injection en mi sistema de inscripcion, en q parte debo colocar eso, segun lo q e leido se coloca es en el formularuio de login, ya un compañero me ayudo a crear una funcion para ataques XSS, pero no se como hacer para evitar la sql injecion si alguien me podria ayudar por favor se los agradeceria mucho.

GRACIAS

[ruben_chirinos_1985]

Alguien sabe una funcion para evitar SQL INJECTION por favor necesito hacer una funcion para evitar eso, solo tengo es para evitar ataques XSS esta es la funcion

## funcion para prevenir ataques XSS
function eliminar($tags){
$tags = stripslashes($tags);
$tags = htmlentities($tags);
return;
}

ahora quiero es para evitar SQL INJECTION

[Uncontroled_Duck]

Usa PDO y PDOStatement para las consultas con la DB además de verificar que los datos que llegan por parte del usuario (POST, GET, COOKIE, USER_AGENT....) si entran en una consulta sean los que esperas.

Saludos,