Filtro inyeccion XSS y SQL

    function filtroInyeccion($val){ 
        if (is_string($val)) {
            $val = htmlentities($val, ENT_QUOTES, 'UTF-8');
        } elseif (is_array($val)) {
            $a = array();
            while(list($c, $v) = each($val)) {
                $a[$c] = filtroInyeccion($v);
            }
            $val = $a;
        }
                
        if (is_string($val)) {
	    if (get_magic_quotes_gpc()) {
		$val = stripslashes($val);
	    }
	    $val = mysql_real_escape_string($val);
	    $val = addslashes($val, '%_');
            $val = htmlspecialchars ($val, ENT_QUOTES, 'UTF-8')
	} elseif (is_array($t)) {
	    $a = array();
	    while(list($c, $v) = each($val)) {
		$a[$c] = filtroInyeccion($v);
	    }
	    $val = $a;
	}
        return $val;
    }

<?
 $val = htmlspecialchars ($val, ENT_QUOTES, 'UTF-8')
?>