Como se proteger de SQL Injection

[buthy]

Dae galera, então, fui informado que um site está vulnerável a SQL Injection...

Desde então, estou pesquisando, e achei uma função para evitar isso...

A função é a seguinte:

function anti_injection($sql)
    {
    $seg = preg_replace(sql_regcase("/(from|select|insert|delete|where|drop table|show tables|#|\*|--|\\\\)/"),"",$sql); //remove palavras que          contenham a sintaxe sql
    $seg = trim($seg); //limpa espaços vazios
    $seg = strip_tags($seg); // tira tags html e php
    $seg = addslashes($seg); //adiciona barras invertidas a uma string
    return $seg;
    }

$us     = anti_injection($_POST[usr]);
        $se     = anti)injection($_POST[pas]);

//começa a comparar a senha criptografada
        $salt ='93asd85jgf5ndsgk567dnf58456852jasd0dsam44';
        $se = sha1($_POST['pas']);
        $se = $salt . $se;
        
        $sql="SELECT * FROM usuario WHERE usrlogin='$us' and usrsenha='$se'";

Essa função protegeria o meu formulario de login e senha?

Gostaria de saber se tem alguma função melhor, mais completa, sei lá...

E tem outros formulários no site, de contato, matrícula, etc...

Como eu protegeria esses daí?

E para proteger SQL Injection através de barra de endereços, como eu faço?

Muito obrigado

[ESerra]

Sobre o sql injection, use PDO...

E para proteger SQL Injection através de barra de endereços, como eu faço?

??? Você estaria falando de que? php injection?

[buthy]

O que seria PDO??

Eu não sei o que usa na barra de endereços, não sei se é SQL Injection ou PHP Injection, sei que dá pra fazer "algo" por ali...

Queria saber como evitar também.

[ESerra]

O que é PDO.

Sobre a barra de endereços, provável que seja PHP Injection então...