Como Evitar Inyección SQL

Ando buscando la mejor manera de controlar la Inyección SQL, pero no se cual es la mejor, entre las que encontre tengo:

Código :

mysql_real_escape_string($_POST["nombreUsuario"]) 

Código :

 str_replace("'","\'",$_POST["nombreUsuario"]);  

Alguien tiene alguna mejor?
Por lo que tengo entendido la unica solucion es cambiar: ' => \' y " => \"

Esto lo realiza php con una funcion que se llama "magic quotes" (o algo asi). Si buscas en wikipedia inyeccion sql, te salen varias soluciones.

Ahora tengo otra manera:

Código :

$cadena = ' hola "como" estas ';
echo addslashes( $cadena );

*** CON ESTO BASTA PARA EVITAR LA"Inyección SQL" ???

Lunatic Lycanthrop magic quotes se configura en el php.ini, no siempre esta activo(sin posibilidad de cambiarlo) en los servidores asi es que es mejor hacerlo explicito.