Zet het volgende in je _include_funcs.php
Die functie heb ik uit config2.php gehaald
Zelf zou ik alleen mysql_real_escape_string() gebruiken...
htmlentities() is bedoeld om te gebruiken om iets veilig te weergeven.
En in en database wordt geen html gebruikt dus zorgt het alleen maar door verspilde ruimte