Allgemein: Wie PHP&MySQL sicher machen?

[timon]

echo $begrüßung;
Welche Zeichen behandelt htmlspecialchars() in der Form, in der du es verwendest? < > & "
echo "$verabschiedung $name";

hallo,
htmlspecialchars ($derstring,ENT_QUOTES) ??? damit müsste es gehen,oder?