Tengo este codigo =D

function limpia($var){
	//$var = strip_tags($var);
	$malo = array("\\","\'","'"); // Aqui poner caracteres no permitidos
	$i=0;$o=count($malo);
	$cadenas = array('á','é','í','ó','ú','Á','É','Í','Ó','Ú','ñ','Ñ','[',']');
	$html = array('&aacute;','&eacute;','&iacute;','&oacute;','&uacute;','&Aacute;','&Eacute;','&Iacute;','&Oacute;','&Uacute;','&ntilde;','&Ntilde;','<','>');
	while($i<=$o){
		$var = str_replace($malo[$i],"",$var);
		$var = str_replace($cadenas,$html,$var);
		$i++;
	}
	return $var;
}
 
# Funcion que aplica la funcion anterior
# para no tener que preocuparnos por
# ataques de XSS o SQLi
function LimpiarTodo($datos){
	if(is_array($datos)){
		$datos = array_map('limpia',$datos);
	}else{
		die("<span class=\"error\">La funcion <b>LimpiarTodo</b> debe contener un arreglo.</span>");
	}
	return $datos;	
}
 
if($_POST){
	$_POST =& LimpiarTodo($_POST);
}
if($_GET){
	$_GET =& LimpiarTodo($_GET);
}
 

El problema es que no me cambia las eñes, ni acentos ni nada, tambien probe ya con strtr() y no me funciona tampoco ¬¬

No me da error ni nada pero no cumple su funcion esta funcion

xDª pues a mi si que me funciona pero cuando los envio por POST si pruebas por GET
los valores como ñ o ó se pasan solos a su codigo html  (en la barra del explorador ya estan cambiados )
y añado otra sugerencia     al estilo Sanjuu

por que usas usas while? para recorrer un array mejor usa foreach ,  pero por lo demas me funciono bien

Saludos.