SQL Injection

Podem me dizer como faço para proteger este arquivo contra sql injection? Eu pensei que era so por aspas e /* kkk!

Obrigado!

<?

session_start();
$conn = mysql_connect($_dbHost,$_dbUser,$_dbPasswd);
if($conn){
mysql_select_db($_dbDatabase);

echo "Erro ao conectar-se com o banco";
exit;
}
?>

Este é o código que faz a CONEXÃO para o usuario entrar no painel!