[PHP] אבטחה...

[ShLooK]

יש לי נגיד את הקוד הבא:

PHP קוד:

            $username=$_POST['username'];
            htmlspecialchars($username);
            mysql_real_escape_string($username); 


אבל עדיין אם אני מכנס נגיד <script>, זה דופק את האתר...
מה אפשר לעשות?