Tamam işte forumlardaki postlar da
htmlspecialchars()strip_tags()
mysql_escape_string()
fonksiyonlarını kullanman yeterli