Protegendo banco de dados com SQL Injection

Pessoal, meu site tá vulnerável a ataques por SQL Injection, e gostaria de saber se tem uma maneira de bloquear essa brecha adicionando algo no codigo de conexão com o banco.

atualmente ele esta assim:

<?php
$conexao = mysql_connect ("localhost", "root", "");
$db = mysql_select_db("banco");
?>

Já pesquisei sobre isso, mas nao sei por onde começar a proteger o site.

Qualquer ajuda sera bem vinda!