насчет безопасности тут было 4 страницы ... безопасность я не объясняю (мало и без углублений)
а так
$name = mysql_real_escape_string ($_POST["$me"]);
$name = strip_tags($name);
$name = htmlspecialchars($name);
$name= stripslashes($name);
$name = addslashes($name);

- 90% гарантии обезопасить от инекций smile

Добавлено (18.07.2011, 09:49)
---------------------------------------------
или проще можно сделать и избавить себя от 6 строк happy
а использовать:

$name = var_dump(get_magic_quotes_gpc($name));