перед тем как добавлять в БД данные, лучше их почистить, иначе бяда будет. А использовать просто Есть у вас какой-то пост запрос $_POST['username'] ну и делаем (естественно, добавив функцию, которая выше себе в код куда-то) Код: $username = clear($_POST['username']); А переменную $username уже используем в запросе, вместо $_POST