string stripslashes ( string $str )

str
Die Eingabezeichenkette.

Rückgabewerte
Gibt einen String zurück, aus dem alle Backslashes ("\") entfernt wurden. (\' wird zu ' usw.). Doppelte Backslashes (\\) werden zu einem einfachen Backslash (\) umgesetzt.

siehe auch http://php.net/manual/de/function.mysql-real-escape-string.php

strip_tags

function protect($value){     return mysql_real_escape_string(trim(strip_tags($value))); }