Forum PHP.pl

mam problem z zabezpieczeniem. mianowice w tym co zrobilem mozna bez problemu wprowadzic zamiast podpisu kod i katastrofa gotowa.

[PHP] pobierz, plaintext 
<?php
include("init.php");
$date = date('d-m-Y', time());
$q = "INSERT INTO baza VALUES('', '".$_POST['name']."', '$date', '".$_POST['score']."')";
$result = mysql_query($q);
echo "&done=1&";
?>
[PHP] pobierz, plaintext 

jak mozna wprowadzic jakis filtr z niedozwolonymi znakami ?