Cita:
Iniciado por BloodShadow 
Claro q le pueden hacer daño... podrian meterle SQL Injection.
La mejor solucion q te podria dar es q busques en google como evitar SQL Injection, abarca todo eso de caracteres especiales, espero te sirva de ayuda, suerte.
pero tu formulario es de registro??
o de que es??
viendo tus preocupaciones sospecho que es de registro o login no??