Este script captura todas as variáveis passados
via post ou get vindas de um formulário, link
ou diretamente da barra de endereços; analisa
se não houve a tentativa de passar algum termo malicioso
definido anteriormente por você, caso exista não
deixa o script ser executado.
Você só precisa dar um include no topo da página
que quer verificar, sem a necessidade de tratar
variável por variável.