говорю ж,при записи фильтрируй от иньекций, при выходе от xss

Fallen, полезноспс готовые уже есть
filter_var(\'bobУдалён FILTER_VALIDATE_EMAIL) //фильтр символов почты
filter_var(\'http://example.com\', FILTER_VALIDATE_URL,FILTER_FLAG_PATH_REQUIRED) //фильтр символов урла

NTL, не должно ничего заменять, оно просто экранирует html символы чтоб они не выполнялись в браузере

SV, если применишь htmlspecialchars() при выводе,то нет.

регулярные выражения самое тупое и сложное что есть в php.. прочитал мануал - сплавился мосг

SEREVANN, не hmlelentitie
а
htmlentities