mysql_escape_string(), htmlspecialchars(), addslashes()