Es mejor usar htmlspecialchars, ya que con htmlentities en algunos casos también se podría bypassear

Lo que puedes hacer es si el usuario accede a http://sitio.es lo redireccione a http://www.sitio.es

Estaba siendo sarcastico

jajajaj, lo siento. No lo ví por ese lado.

Acuérdate siempre filtrar los datos con htmlspecialchars y mysql_real_escape_string si se trabaja con bd.

La verdad que la solución que muchos dan es reemplazar letras, pero realmente esto también es vulnerable y hace el sistema más torpe porque se estarían reemplazando letras que no necesariamente se estén usando para algún tipo de ataque.

Por ejemplo,
$asd= str_replace(array(&#39;<&#39;, &#39;>&#39;), &#39;**&#39;, $_GET[&#39;asd&#39;]);
echo &#39;<input type="text" value="&#39;.$asd.&#39;" />&#39;;

Cómo se podría bypasear?
archivo.php?asd=x" onclick="alert('vulnerable');" x="

La mejor solución es utilizar htmlspecialchars(); ya que con htmlentities(); también puedes tener algunas complicaciones.

Es muy facil, que tu no lo aprendas en ta poco tiempo es otra cosa. Ya hasta he creado script sencillos utilizando POO.

JAJAJAJAJAJ ME RIO NADA MÁS... NO QUIERO CAUSAR POLÉMICAS.

ENTONCES SI TE PIDO QUE HAGAS UN MVC O UN ORM LO HACES? .. JA

Utiliza algún sistema de captcha para el registro, valida los emails, pide un longitud mínima en la contraseña y para cambiar la contreseña pide la actual y la nueva.

He mirado el código rápidamente y por lo que me doy cuenta en ningún momento filtras las variables por lo que lo hace un sistema bien vulnerable, para esto utiliza htmlspecialchars y mysql_real_escape_string.