<?php
function check($text){
$text = mysql_escape_string(htmlspecialchars(stripcslashes(trim($text))));
return $text;
}
?>

для новичков? ну а где тогда комментарии к коду?

куки тырит ?

RasmuS, Покажи мне хоть одного новичка который пишет не говнокод?

Зачем новичков учить говнокоду?
P.S. mysql_escape_string() -> mysql_real_escape_string()