Фильтр делай на переменые, при надобности проверяй наличие запрещенных символов.
В гугле достаточно тем данной тематики
Добавлено 03.08.13 в 12:51:41:
http://forum.php.su/topic.php?forum=79&topic=3359