Тогда еще вопрос.
Какую лучше всего поставить "защиту от дурака"
Допустим:
function check($string) {
$string = str_replace ("<", "<", $string);
$string = str_replace (">", ">", $string);
$string = ereg_replace (\'\\\\\\"\', """, $string);
$string = ereg_replace ("\\\\\\\'", """, $string);
$string = str_replace ("\\r", "", $string);
$string = str_replace ("\\n", "
", $string);
$string = str_replace ("%", "%", $string);
$string = str_replace ("!", "!", $string);
$string = str_replace ("^ +", "", $string);
$string = str_replace (" +$", "", $string);
$string = str_replace (" +", " ", $string);
$string = str_replace ("|", "l", $string);
}