1 2
$firstname=strip_tags($_POST['firstname']);//имя заказчика $firstname=htmlspecialchars($firstname);