Vždy musíš otestovat, co proměnná obsahuje - jinými slovy jestli obsahuje vůbec něco a pokud ano, tak jestli to je to, co to má být.
Také ověřit, jestli v obsahu proměnné nejsou nějaké nepovolené znaky, jestli není obsah moc dlouhý atp...

Asi není v mých silách tě to tady naučit, od toho jsou jiné stránky. Když budeš mít konkrétní problém nebo otázku, tak se ptej.

http://pandora.idnes.cz/part/2004/2/21141/3/24-PHP- chyby-v-php.DOC
http://www.root.cz/clanky/php-kontrola-chyb/
http://php.vrana.cz/kontrola-chyb.php
a tak dále...