^это^ вставляй в файл, где у тебя функции прописаны

[code]function antihack(&$var){
if(is_array($var)) array_walk($var, \'antihack\');
else $var = htmlspecialchars(stripslashes(mysql_real_escape_string($var)), ENT_QUOTES, \'UTF-8\');
}
foreach(array(\'_SERVER\', \'_GET\', \'_POST\', \'_COOKIE\', \'_REQUEST\') as $v){
if(!empty(${$v})) array_walk(${$v}, \'antihack\');
}[/code]

У меня в обменнике все символы фильтруются. И хрень типа <script>alert (\'lol\')</script> или photo.php.img не прокатит)