Эта функция используется для фильтрации вводимых пользователем данных, перед их использованием в SQL-запросах, для предотвращения SQL-инъекций.
Функция работает только с пятой версией PHP.
Читать дальше...

Фильтрационная защита от XSS-атак и SQL-инъекций.
В PHP есть ряд специальных функций для работы со строками, применимых для этой цели.
На основе этих функций, можно собрать функцию для однозначной очистки непроверенных данных. Эта функция получает две переменные - строку с введёнными символами и булево значение для определения - требуется ли приведение к MySQL-запросу. Возвращает функция очищенную строку. Конечно, это не панацея, но функцию легко изменить под собственные нужды.
Читать дальше...