Лучше будет если ты напишешь обработчик входящих параметров, который будет ескейпить и фильтровать параметры.

Его уже дальше юзать во всех скриптах.