Просмотр поста #59483: Про фильтрацию переменных
Creck
лучше пользоваться preg_math(), preg_replase() и mysql_real_escape_string()