php-如何防止 PHP 中的 SQL 注入？

如果用户输入未经修改就插入到 SQL 查询中，则应用程序容易受到SQL 注入的攻击，如下例所示：

$unsafe_variable = $_POST['user_input']; 

mysql_query("INSERT INTO `table` (`column`) VALUES ('$unsafe_variable')");

那是因为用户可以输入类似value'); DROP TABLE table;--的内容，查询变为：

INSERT INTO `table` (`column`) VALUES('value'); DROP TABLE table;--')

可以做些什么来防止这种情况发生？