>>419
漏れはインプット時にクリーニングは全くしない。
クリーニングが必要なのは出力時でしょ？

PHPのサンプルはなかったけど、
これを参考にしています。
http://www.ipa.go.jp/security/awareness/vendor/programming/a01_02.html
とりあえず、既知のXSSならこれで何とかなると思ってる。