Como hacer una inyección SQL

aqui les enseño a como hacer una pequeña inyeccion sql simple :) aqui esta el codigo :' or '1'='1 ¿Como evitar inyecciones sql simples? R = con el mysqli_real_escape_string Ejemplo: $age = mysqli_real_escape_string($con, $_POST['age']); asi hacemos que los campos no admitan caracteres de formato SQL mas informacion en :http://www.w3schools.com/php/func_mys... Redes sociales: Instagram:   / danielmedina_p   Facebook :   / interaccionoficial