Undgå at folk laver noget rod

Du laver validering på dine form felter. :)

Mener du:

Hvordan sikrer jeg mig at folk skrive en rigtig email adresse etc ?

Hvis det er det du menter har Kirsten ret :o)

Enten med PHP eller Javascript. Javascript er min fortrukne da man kan validere uden at skulle sende folk afsted til en ny side...

Det jeg mener er, hvordan undgår jeg at folk de kan ødelægge min database ved at skrive kode i mine indtastningfelter?

Hvis du mener, at du f.eks. ikke vil have <b><i><font> etc. tags i dine felter, saa kan du bruge: strip_tags($felt);

Eller bruge

echo htmlentities($row["tekst"]);

for at alle koder bliver lavet om til html-tags

Skal måske nok så egentlig mere være:
echo nl2br(htmlentities($row["tekst"]));
for at få vist linieskift fra et textarea

Du kan bruge mysql_escape_string(); den skulle gerne sørge for at der ikke bliver lavet "rod". et eksempel på hvordan det kunne se ud er:

$bruger = $_REQUEST["bruger"];

$bruger = mysql_escape_string($bruger);

echo $bruger;

det var et svar

larskhansen : Problemet med Javascript-validering er, at brugeren blot skal slå Javascript fra, og så kan han/hun ellers hygge sig.
Javascript-validering er usabitlitymæssigt fornuftigt, men det bør følges op af PHP-validering som fallback.