Cita:
Iniciado por maco8899 
Esta fuerte eso tio mysql_real_escape_string(trim(preg_replace("/[^a-z0-9]/
pero donde lo coloco ,.tendria que ponerselo a todos los envios por post en tyoe text y etxt area?
Depende de que valores vayas a pasar.
El ejemplo que pongo es para un login, permitiendo únicamente valores alfanuméricos, pero si tú quieres enviar por ejemplo código html en un textarea, deberías modificar la expresión regular o cambiar la función.
Ese preg_replace("/[^a-z0-9]/ elimina de la variable todos los caracteres que no sean números o letras.