Форум PHP

Не достаточно.
Угроза активной XSS.
Ещё надо htmlspecialchars

А куда отправляется переменная после применения функции security?

Достаточно ли такой защиты переменной от xss и sql атак?

<?php function security($text) { $text = addslashes(strip_tags($text)); if(!get_magic_quotes_gpc()) { $text = mysql_escape_string($text); } return $text; }