La méthode traditionnel pour filtrer les variables en POST et aussi GET est connu htmlentities. EN ce qui concerne les array (tableau), il existe cette méthode : 
function filter_data($val)
{
  return htmlentities($val,ENT_QUOTES);
}
$post=array_map(&quot;filter_data&quot;,$_POST['tableau']);