generall :
filter input , escape output

by :
htmalspecialchars
htmlentities
strip_tags

mysql :
mysql_real_escape_string
addslashes

numbers:
intval


etc ..

__________________
إلى اللقاء سوالف , وآسف على الإزعاج...
moffed.com , kleeja.com/tour/ar ,phpbbarabia.com