czy jeżeli wszystkie dane z formularzy przepuszczę przez

[PHP] pobierz, plaintext 
<?php
function escape_data ($data) {
		global $dbc;
		if (ini_get('magic_quotes_gpc')) {
			$data = stripslashes($data);
		}
		return mysql_real_escape_string($data, $dbc);
	}
?>
[PHP] pobierz, plaintext 

i zapytania wstawiajace dane do bazy będą w cudzysłowie "" to można uznać ze takie pobieranie danych z formularzy jest bezpieczne?

Możesz też dodatkowo zamieniać znaczniki html na odpowiadające im kody za pomocą funkcji: htmlentities

Łukasz