Formulareingaben für mysql schützen

Hallo ich will mein eigenes Gästebuch programmieren. Wie schütze ich die Eingaben so das man keine dummheiten machen kann?

-> keine sonderzeichen oder php befehle ausführen kann?

[Forumsgast]

htmlentities

[Forumsgast]

Damit auch keine SQL-Injection vorgenommen werden kann:
http://de.php.net/mysql_real_escape_string

danke genau das habe ich gesucht. nur 3 min. Dickes Lob an euch