от SQL-Injection

Уже давно меня мучает вопрос: Как защитить свой сайт от SQL-InjectionВ былые времена я использовал mysql_real string_escape для экранирования кавычек