@pavelgrey, Видел где-то готовый код Вырезает или делает замену, что-то типа этого.

@pavelgrey, $text= htmlspecialchars($text);
$text= mysql_escape_string($text);
Ручками только так, можно функцию создать для удобства, самый лучший вариант по моему.

@pavelgrey, Ты же знаешь стандартные способы, лучше их фильтрации нет