PHP DB에 문자열 넣을경우

db 에 넣을때는 mysql_escape_string() 이고,
꺼낼때는 아무 조치가 필요 없으며,
html 에 넣을때는 htmlspecialchars() 가 맞습니다.
js 에 문자열로 넣을 때 addslashes() 를 씁니다.