prevenir inyección HTML y PHP

validación de inyeción HTML y PHP