¿Cuántas veces has estado temeroso de que una cadena que vas a introducir en un campo de una tabla no tenga el formato correcto, y la has revisado, y vuelto a revisar... y luego descubres que ha dado un error al introducirla porque había caracteres no válidos?

Pues ya puedes respirar con alivio porque con el script que te proporcionamos tus dolores de cabeza tienen los días contados:

function str_asegurar($cadena){
//elimino etiquetas HTML y PHP
$cadena = strip_tags($cadena);
//elimino el caracter comilla, que puede estropear una sentencia
$cadena = str_replace("'","´",$cadena);

return $cadena;
}

Después de haber ejecutado el script, sólo queda realizar la sentencia de inserción.

Miguel Angel Alvarez
http://www.desarrolloweb.com/articulos/1440.php?manual=6