просто надо установить этот код в самый верх скрипта
посмотреть пример работы: http://вашсайт/test.php?tivibu=<h1>test
когда-то (примерно года 3 назад) , этот кусок кода продавали за 300 руб и больше.
если появились трудосты или не знаете как пользоваться, обращайтесь в Л.С - помогу
test.php:
<?
foreach($_GET as $key=>$value){
$_GET[$key]=mysql_escape_string(stripcslashes(htmlspecialchars($value)));}
foreach($_POST as $key=>$value){
$_POST[$key]=mysql_escape_string(stripcslashes(htmlspecialchars($value)));}
echo $_GET['tivibu'];
?>
Защита! Этот кусок кодa продавали за 300 Руб!