[Jean le Chauve]

Je te propose ceci pour la fonction cleanString

Code :

$string = mysql_real_escape_string(htmlentities(trim($string), ENT_QUOTES, 'UTF-8'));

Par contre, je ne sais pas comment faire pour les +, & et #.