Mencegah SQL Injection dengan PHP

SQL INJECTION?? Bagaimana cara mengatasinya???
Dari pertanyaan yang ada pada kolom ini

Baiklah, untuk mengatasi sql injection ini memang sedikit mengalami kendala, apalagi dalam dunia maya tidak ada yang sempurna. karena semua masih memiliki kelemahan di sisi tertentu.
Tetapi alangkah baiknya jika kita mengatasi hal tersebut mulai dari hal-hal yang biasa dilakukan dari aktifitas sql injection, cara mengatasinya ialah dengan membatasi input karakter sql pada browser.
Hal yang dimaksud bukan membatasi user mengiput karakter terentu di addresbar browser, akan tetatpi membatasi script sql di php untuk membaca karakter tersebut. berikut sedikit script validasi pada php nya.
Contoh "antiinjection.php"

1. <?php    
2. function filterinjection($val){    
3. // Karakter yang sering digunakan untuk sqlInjection    
4. $char = array ('-','/','\\',',','.','#',':',';','\'','"',"'",'[',']','{','}',')','(','|','`','~','!','@','%','$','^','&','*','=','?','+');  
5.   
6. // Hilangkan karakter yang telah disebutkan di array $char  
7. $cleanval = str_replace($char, '', trim($val));     
8.     
9. return $cleanval;    
10. }    
11. ?>    

---

Dan cara pemanggilannya sebagai berikut :

1. <?php  
2. include 'connect.php';  
3. include ' antiinjection .php'; //menyertakan file  antiinjection.php  
4.   
5. $id = filterinjection($_GET[id]); //proses penyaringan input dari user  
6. $hasil = mysql_query("SELECT * FROM user WHERE id=$id");  
7. while ($row = mysql_fetch_array($result)) {  
8.   echo $row['username'];  
9.   echo '<br />';  
10. }  
11. mysql_close();  
12. ?>  

Referensi:
http://devilzc0de.org/forum/thread-5701