Sikre at brugere ikke indtaster forbudte ting i databasen

http://dk.php.net/strip_tags

Det mest sårbare sted er nok i mysql-querystrengen, men så længe du smider ' ' rundt om brugerinput, så skulle du være sikret.
Selvom brugeren indtaster PHP kode i din database, vil det ikke blive afviklet. Du kan jo evt. prøve at at afvikle denne kode: <?php echo "<?php echo 'hej'; ?>"; ?> - hvor den altså ikke skriver hej til browseren.

http://php.net/htmlspecialchars

Jeg har selv lige bøvlet med et problem, da jeg havde indtastet ' i noget input, og så ville den ikke opdatere. Løste det ved at smide mysql_escape_string rundt om variablen. Om det kan bruges til at udføre skadelige sql-kommandoer ved jeg ikke, men sådan kan du altså gøre din querystreng mere sikker.