Принимаем GET или POST
Отдаём: htmlspecialchars;
Для DB: mysql_real_escape_string;
А если работать с этими данными в php, это безопасно? Например в регулярном выражении или в сравнении. Наткнулся на preg_quote поэтому этот вопрос.
_____________
Принимаю заказы, писать в ЛС