Tive varios problemas com asp por causa do SQL injection, e com a ajuda de um colega (Roberto) fiz uma função para tratar as variáveis de formulários.
AGORA REFIZ ELA EM PHP !!
Espero que gostem, utilizem e ainda, contribuam para sua melhora !!