[Resolvido] Evitar códigos maliciosos

Olá,

Muito tempo se passou desde o meu primeiro projeto em php e com isso várias coisas mudaram. Como o meu foco é mais design não consigo me manter atualizado em coisas novas que vão surgindo nesse ramo da programação.

Quando consigo um projeto tranquilo eu mesmo faço tudo. Desde o briefing até o cadastro de usuários.

Como faz muito tempo que não faço algo parecido então não estou muito atualizado sobre SQL INJECTION.

Li em alguns lugares e até mesmo na documentação do php que o magic_quotes entrará em desuso e com isso novas formas de evitar o SQL INJECTION devem ter surgido.

Minhas dúvidas são as seguintes:

1) Como eu desligo o magic_quotes que esta rodando no meu servidor de hospedagem sem precisar entrar em contato com o suporte?

2) Quais caracteres tenho que me preocupar para evitar esse tipo de ataque?

3) Qual o melhor método para isso? (função ou algo parecido)

Apesar de não ser a minha área sempre tento entregar meus projetos com toda segurança necessária.

Obrigado.