proteger mysql de Inyección SQL

[andresdzphp]

Basta con leer el manual para saber como se usa:

Código PHP:

<?php
// Connect
$link = mysql_connect('mysql_host', 'mysql_user', 'mysql_password')
    OR die(mysql_error());
 
// Query
$query = sprintf("SELECT * FROM users WHERE user='%s' AND password='%s'",
            mysql_real_escape_string($user),
            mysql_real_escape_string($password));
 

http://php.net/manual/es/function.my...ape-string.php
http://php.net/manual/es/function.sprintf.php

Saludos.