Помогите закрыт XSS

Плиз помогите закрыт эти ошибки:
$user['name']=$_POST['name'];

echo "<a href='/chat/room/ $room[id]/".rand(1000,9999)."/'>;

$bbcode=array(); $bbcode['/\[i\](.+)\[\/i\]/isU']='<em>$1</em>';

;while($res=mysql_fetch_assoc($accesses)){echo "<a href='?id_group= $res[id]'>$res[name](L$res[level],". ;;;

elseif( $post['umnik_st']!=0) echo "$set[chat_umnik];

if(isset($_GET['from']) && preg_match('/^([A-z0-9\_\-]+)$/',$_GET['from'])){ $from=$_GET['from'];} ;;;

if(is_callable($advanced)){return call_user_func($advanced,$html);};

mysql_fetch_assoc(mysql_query("SELECT * FROM `user` AS u WHERE `nick`='".my_esc( preg_replace("/.*/",'',$this->address))."' LIMIT 1");;;

$user2=mysql_fetch_assoc($q);$new_sess= substr(md5(passgen()),0,20);

$link='/index.php?'.SID; header("Location: $link";exit;}}

htmlspecialchars,mysql_real_escape_string

glotani, для $post какой и для Get какой?

intval

ЛИКВИДАТОР, чем разница между intval и htmlch....?

khujand, intval хня

TheSom, на тексты тоже влияет?
например $_Post[text] - в БД буду добавить тексты с содержанием число, можно ли поставить интвал?

khujand, лучше через html фильтруй

$user[text]=htmlspecialchars($_Post[text]);

Это правильно?

пох