фильтр входящих данных на php

[s0llo]

написал свою гостевую на php но в ней присутствует xss уязвимость!
где можно взять пример простейшего фильтра для гостевой книги, желательно с объяснением?

[Gifts]

s0llo http://php.net/htmlspecialchars

[s0llo]

ага, то что надо! спасибо!!!

[mailbrush]

А инъекций случаем нету?