Seguridad en PHP

[marcofbb]

Usando funciones como htmlentities, mysql_real_escape_string, ect.

Igual todo depende de que necesitas hacer, por ejemplo mas arriba decian que para gestionar las ID de las noticias usaba INT, usa eso para que solo acepta numeros el parametro. pero si queres hacer algo alfanumérico tenes que ver otros temas de seguridad.

Todo depende lo que necesites hacer