[Daniel]

"הגנה מפני זריקות SQL ו- JS - לגבי SQL זה mysql_escape_string()"

$_POST['string'] = mysql_real_escape_string($_POST['string']));