Мучает меня обработка данных, метод POST, принимаю данные, нашел как обрабатывают их различными функциями:
например текстовое поле:

 $name = substr($HTTP_POST_VARS["name"],0,32);
  $name = htmlspecialchars(stripslashes($name));

Это 100% надежно? Могу ли я изобрести чтонибудь другое, например

 $login=strip_tags($login);
        $login=htmlspecialchars(addslashes($login));