Просмотр поста

.
Folour
Think different

Энштеин, Для записи в базу всегда достаточно Mysql_real_escape_string()
А логин на недопустимые символы нужно проверять до записи регуляркой.