Cita:
Iniciado por pateketrueke 
y porque no has usado
htmlspecialchars()
Vale,pero donde lo uso exactamente?
1- A la hora de introducir los datos en la base desde un formulario?
2- A la hora de leer los datos de la base de datos?
3- A la hora de imprimir,los datos leidos de la base de datos, en los campos del formulario? (Value="el valor del campo en la base de datos")
Saludos y gracias por la ayuda