que posibilidades hay de evitar una injecion en una consulta mysql

[JesusCova]

Amigo esta funcion es del PHP y evita que exita SQL injection en tu sentencia:

http://www.php.net/manual/en/function.mysql-real-escape-string.php

Se usa:

Código PHP:

$nombre=mysql_real_escape_string($_POST['nombre']);
 
    $sql="SELECT * FROM clientes WHERE nombre='".$nombre."'";
 
    mysql_query($sql);