w jaki sposob zabezpieczyc sie przed wprowadzeniem znakow ",' itd. tzn.
jak wpisze w formularz np. costam" i costam
to dostane - costam - koniec
i tak samo dzieje sie z pojedynczymi uszami...help

php.ini:

php:
htmlspecialchars" title="Zobacz w manualu PHP" target="_manual($dana, ENT_NOQUOTES)

takie cos
organization=stripslashes(htmlspecialchars($_POST["organization"],ENT_NOQUOTES));

dziala idealnie na polach tekstowych w formularzu <textarea>
ale na zwykluch inputach to nie bangla...

update
$fname=stripslashes(htmlentities(strip_tags($_POST["fname"]))); - takie cos dziala na zwyklych inputach

czy nie przekombinowalem za bardzo?

najpierw strip tags, a potem htmlentities? po co htmlentities jak juz nie bedzie tagow htmla po strip tags ^^