Antes de mandar uma consulta ao BD passe a string por esta função, a mesma verificará se há tentaiva de "burlar" a segurança de sua aplicação. Ps.:O script não é de total autoria minha, adaptei ele com o tempo, no momento é o que eu utilizo.