Вот это уже правильный вопрос, но снова он почему-то привязан к БД.
Ну вот скажи - какая разница, откуда получены эти дартаньян с арамисом - из БД или скажем из XML файла?
Вот это уже правильный вопрос, но снова он почему-то привязан к БД.
Ну вот скажи - какая разница, откуда получены эти дартаньян с арамисом - из БД или скажем из XML файла?
вот. то есть мы возвращаемся к вопросу "куда выводим"
В принципе, по ссылке на него уже отвечено
если выводим в HTML то htmlspecialchars должно быть достаточно.