qualcuno mi potrebbe dare un consiglio??
quali caratteri speciali non dovrei far salvare nei campi del database?

Bhe ho fatto questi ,controlli,sperando che vadano bene
codice:
$nome_artista = str_replace("<", "&lt;", $nome_artista);
$nome_artista = str_replace(">", "&gt;", $nome_artista);
$nome_cognome = str_replace("<", "&lt;", $nome_cognome);
$nome_cognome = str_replace(">", "&gt;", $nome_cognome);
$formazione = str_replace("<", "&lt;", $formazione);
$formazione = str_replace(">", "&gt;", $formazione);
$biografia = str_replace("<", "&lt;", $biografia);
$biografia = str_replace(">", "&gt;", $biografia);
$formazione = nl2br($formazione);
$biografia = nl2br(biografia); 

e poi per i caratteri speciali sull'username ho messo:
if($username == "" || !ereg("^[a-zA-Z0-9]+$",$username))..
sperando che sia l'occorrenza..anche se ci credo poco..