Проверка записываемой информации в базу данных

function cleanInput($input) {
 
  $search = array(
    '@<script[^>]*?>.*?</script>@si',   // Удаляем javascript
    '@<;[\/\!]*?[^<>]*?>@si',            // Удаляем HTML теги
    '@<style[^>]*?>.*?</style>@siU',    // Удаляем теги style
    '@<![\s\S]*?--[ \t\n\r]*>@'         // Удаляем многострочные комментарии
  );
 
    $output = preg_replace($search, '', $input);
    return $output;
  }

// Использование:
$bad_string = "Привет! <script src='http://www.evilsite.com/bad_script.js'></script> Какой хороший сегодня день!";
$good_string = sanitize($bad_string);
  // $good_string вернет "Привет! Какой хороший сегодня день!"

// Также используйте для проверки POST/GET данных
  $_POST = sanitize($_POST);
  $_GET  = sanitize($_GET);