Ayrıca mysql_real_escape_string ve strip_tags gibi fonksiyonlara da bakmalısınız.