¿Como validar que el usuario NO ingrese codigo SQL en un formulario?

[info4]

Hola que tal.
Antes que nada gracias por sus respuestas.

Bueno, lo de validar en el servidor me parece muy bien, sin embargo dudo mucho que yo como desarrollador tenga acceso al servidor, ya que es de otra compañia para la cual se hace la aplicacion, por ello he pedido que sea validado el formulario desde JS y pueda "evitarse" la inyeccion SQL, aunque como me comentan si es mejor hacerlo al servidor.