wenn ich deinen beitrag so lesen, dann solltest du entweder dir j0hnys tut durchlesen (J0hn.X3r :: Tutorials)
der rest schade sicher auch nicht.

so ganz grob sage ich mal: filter alles, was vom user kommt.
dazu hat fred ein mehr oder weniger gutes system auf seinem blog, das tut seinen zweck
das pfeist dir hier rein -= fred777 =-

viel spass