Como validar para evitar inyecciones de codigo?

[Alexis88]

Puedes recurrir a las funciones que ofrecen extensiones como PDO o MySQLi e incluso utilizar expresiones regulares.

Una forma rápida y simple consiste en utilizar las funciones strip_tags y mysqli_real_escape_string:

Código PHP:

$email = mysqli_real_escape_string($conexion, strip_tags($_POST['email']));
 

Existen otras funciones que pueden darte resultados similares o mejores. Te sugiero hacer una búsqueda al respecto.