جلوگیری از sql injection

سلام دوستان میخواستم بدونم چطور از sql injection در کد جلوگیری کنم ممنون

سلام
می خوام بدونم نقش(یا خطر) اون علامت -- در کد زیر چیه؟
SELECT accounts FROM users WHERE login=’ ’ UNION
SELECT cardNO from CreditCards where acctNO=10032 - - AND pass=’ ’ AND pin=
توی همه آموزش های sql injection همچین علامتی وجود داره.