mysql_real_escape_string()Escribiendo entre parentesis la variable a pasar en las consultas que hagamos, para así poder evitar ataques de inyección SQL en PHP
Blog de diseño, y programación especialmente para web basado en mi propia experiencia del día a día