Hola, hize esto pero me sale error,
$nombre = filterXSS($_POST['txtnombre']);
$query = sprintf("insert into tabla(nombre)values('%s'),$conexion)",mysql_real_e scape_string($nombre));
mysql_query($query);
Sigo sin poder lograr que me haga el filtro
Me dice que error de sitaxis