PHP - ¿que me recomiendan para evitar ataques de sql injection?

Hola, resulta que estoy haciendo un sitio web, sin utilizar ningún framework php ya que no es muy complejo...pero va a contener un campo de búsqueda y me gustaría saber que puedo utilizar para evitar ataques de sql injection, o para evitar algún otro tipo de ataque que puedan hacerme desde ese campo.

Gracias de antemano!

aparte de sql injection hay otros metodos, hay bastantes videos en youtube y paginas en internet que explican como evitar ataques, te recomiendo que los veas y leas todos.

tal vez aqui en el foro te podriamos ayudar si es que tienes alguna duda con la seguridad en tu pagina.

suerte, salu2.

es buen consejo, gracias!

Hola Ariel, yo lo que te diria, es que utilizes PDO para las consultas de las bases de datos, y para los valores, utilices los interrogantes... de esta manera, el mismo PDO se encarga de que no puedan hacerte sql inyection...

Este es el ejemplo que hay en la pagina de PHP

Espero que te sirva.

Gracias! lo voy a tratar de implementar :)