В случае со строчными данными и MySQL, нас реально спасает одноименная функция:
mysql_real_escape_string()
Она экранирует слэшами все опасные символы и исключает SQL инъекционную уязвимость.
Просмотр поста #47610: Насчет фильтрации и хранении данных.
AlkatraZ
╭∩╮ (`-`) ╭∩╮