Conectar de forma segura con la base de datos

[miguec04]

esta es una gran funcion de php que te serviria,

http://www.php.net/manual/es/functio...ape-string.php

o esta otra

http://www.php.net/manual/es/function.addslashes.php

o le comparto este método que realice, tengo encuenta los caracteres especiales y con una función para postgres escapo lo caracteres

Código PHP:

public static function getValidarInjection($valor=null) {
        if(!empty ($valor)) {
            $valor          = htmlspecialchars_decode($valor);
            $valor          = htmlspecialchars($valor);
            $valor          = htmlentities($valor);
            $valor          = pg_escape_string($valor);
        }
        return $valor;
    }