htmlspecialchars - вывод текста(против xss)
mysql_real_escape_string - при запросах в бд (против sql inj)
(int) - тоже что и предидущее, только лиш для чисел