Formular wird durch JavaScript überprüft, aber..

[Linksetzer]

hat da jemand einen rat auf lager?! :)

http://www.dclp-faq.de/q/q-sicherheit-parameter.html
http://ch2.php.net/mysql-escape-string