Formulareingaben für mysql schützen

Hallo ich will mein eigenes Gästebuch programmieren. Wie schütze ich die Eingaben so das man keine dummheiten machen kann?

-> keine sonderzeichen oder php befehle ausführen kann?

[Mr Ad]

[ZiMD]

htmlentities

[Chr!s]

Damit auch keine SQL-Injection vorgenommen werden kann:
http://de.php.net/mysql_real_escape_string

danke genau das habe ich gesucht. nur 3 min. Dickes Lob an euch