php中如何避免sql注入攻击

if(!get_magic_quotes_gpc()){callUserFunc(
___FCKpd___0
GET,'addslashes');callUserFunc(
___FCKpd___0
POST,'addslashes');    }就可以了,字段值加 ' 就可以了,如查询文章"SELECT * FROM table WHERE id='$id'"