injection textbox color

que tal lista, una pregunta, que funcion puedo usar para que el texto que sea tecleado en una caja de texto no sea interpretada por mi consulta sql? es decir para prevenir un sql injection y otra es en una caja de texto (textbox) multilinea se ...