function antihak($var) {
   $var = htmlspecialchars($var);
   $var = mysql_real_escape_string($var);
   …
   return $var;
   }
$text = antihak($_POST['text']);