php 防sql注入 關鍵字轉義

         $keyWord=$_REQUEST['username'];
	//如何防止查詢sql攻擊
	//對關鍵字進行過濾
	$keyWord=addslashes($keyWord);
	$keyWord=str_replace("%","\%",$keyWord);
	$keyWord=str_replace("_","\_",$keyWord);
	$sql="select * from news where title like '%$keyWord%'";