¿Como evitar caracteres especiales en una url para evitar inyección sql?

[VbOkonly]

Mira un amigo me dijo que para evitar ciertos tipos de injecciones hay que hacer uniones entre las tablas para asi despues, el lammer no intenta hacer otras uniones ya que estan echas o algo asi, no entiendo mucho de esto de injecciones pero voy a empesar a leer.
PD: mi amigo administra una db mysql xD