htmlspecialchars() - для вывода пользователю
mysql_real_escape_string() - для записи в бд
abs(intval()) - для целых чисел