Limitar cajas de texto para evitar injection SQL

[piskui]

hola, sigo con el mismo problema.....como puedo comprobar que funciona???
Yo habia pensado que con el replace: (str,"x","j") al introducir mi login con una 'x' en lugar de una 'j' esta funcion me lo debe cambiar no? es decir si introduzco 'xuan' que lo cambie y mete 'juan'.
Tambien probé en las busquedas y si pongo a buscar algo con 'x' no lo cambia por 'j', esto es que no funciona???????????? cuando las tenia por separado me pasaba lo mismo....si alguien me puede ayudar....se lo agradeceria mucho.