Evitar codigo malicioso en Base de datos

[webankenovi]

tambien podrias verificar cada dato que vas a guardar sea del tipo que debe de ser por ejemplo

un nombre pues solo puede contener letras por ejemplo , todo lo demas se escapa y/o se verifica que no exista un caracter que no sea letras

apellido lo mismo

y email verifica que sea un email

saludos