[sUP]

כל הכבוד טלוש =]

אליחי חשוב להשתמש ב mysql_real_escape_string
זה לדעתי אחד הפונקציות היותר יעילות שיש חח..

וטיפ קטן, לחסימת תווי HTML:

PHP קוד:

$var = htmlspecialchars($var); 


אבטחת מידע נוספת יכולה להיות גם הצפנות (md5, sha1 וכו'..)