per gestire le magic_quote usa get_magic_quote_gpc.

mysql_escape_string() per la gestione dell'escape.

il limite del nick name lo imposti nel form, non nel db.