через гет принимаю данные, обрабатывю:

$test2 = addslashes(strip_tags(trim($_GET['test'])));

и отправляю клиенту. Есть Риск для сайта?

_____________
Принимаю заказы, писать в ЛС

Клиент, т.е. браузер.

_____________
Принимаю заказы, писать в ЛС

htmlspecialchars()
Все остальное от лукавого.

Для более полного понимания:
В браузере, при выводе данных, есть опастность XSS атаки. Т.е. выполнения JS кода, или вставки html тегов.
Следовательно, тебе нужно просто заменитть все спец. символы на их html сущности, что и делает функция htmlspecialchars()

_____________
[продано копирайтерам]