Главное, думать, что вы делаете, а не просто использовать 10 функций фильтрации, не понимая зачем они. (с) кто-то с Хабрахабр

.



Вывод в браузер:

$var=htmlspecialchars($var, ENT_QUOTES, \'UTF-8\');

.

Запись, обращение:

mysql_real_escape_string();