Обрабатывай все данные GET,POST и COOKIE этими функциями.
Пример $переменная = htmlentities ($_GET['переменная']);