Conexão segura evitando SQL Injection?

Oi Pessoal.

Qual a melhor forma de fazer conexão ao Banco de Dados no PHP evitando ataques SQL injection, sei que apenas usando str_replace nos apóstrofes não funciona muito bem.

Qual a melhor forma de fechar todas as brechas de segurança?

Grato.
Fábio!