Pashkela а вот тут ты ошибся только полные ламеры при занесении в БД делают
htmlspecialchars =)

ну да это всеголишь форум по безопасности .. =))