Dijiste
Cita:
Iniciado por reborn 
No es algo que quisiera hacer rápido pero si empezar a leer sobre el tema pero no se qué...
Hay mucho material en internet, es verdad, pero eso te ayudará a crear lo mejor posible la aplicación que desees. Al momento lo que te puedo indicar es que leas sobre
mysql_real_escape_string que es lo más básico para empezar lo que deseas hacer.