Гуглить magic_quotes и strip_slashes

да я ещё посмотрю, но у меня остается проблема которую я не знаю как решить, как на стороне сервера поставить защиту от флуда?

Убрать нафиг этот guestbook, очевидно же.

Kolyaj,
Прошу не сильно пинать... но может поставить на сервере задержку при отправке? Не меньше минуты? а то и двух?

inGray,
всё просто, любой свой вариант проецируйте на себя, например, на этом форуме. Как вам будет, если ваши сообщения будут появляться через две минуты?

Kolyaj,
Я не совсем правильно вырази свою мысль, вероятно. Хотел сказать, что задержку нужна не при появлении, а при попытке добавления. Сервер не принимал запросы на добавление ни от какого пользователя, пока не пройдет 2 минуты с момента добавления последнего сообщения.

Не вариант. Правильно так:
2 минуты много. Ну и защиту от дураков на клиенте тоже не помешает поставить - не давать отправлять повторные запросы. Зачем лишний трафик?

Есть вещи, которые не решаются алгоритмически. Для них придумали модераторов.

а можно сделать так, что когда ПХП добавляет сообщения, то оно узнает ИП клиента, создает файл с типа ip.lastMsg(127_0_0_1.lastMsg сделать только реплейси с точек у ип(а)), туда написать последнее сообщения этого пользователя, и просто в начале скрипта потом поставить проверку если у данного клиента(ип(а)) есть такой файл и там такое же сообщение тогда ничего не делать(а вообще я на сайте сделаю задержку при отправке), я просто думаю что не надо делать задержки на 1 минуту, много, просто задержку пока не отправит текущее сообщение.

и что делать, читать книги по JS, PHP и ничего делать?

Тебе в любом случае нужно прочитать книги, раз ты до сих пор не знаешь как посмотреть IP пользователя. Пока читаешь - пробуешь на практике реализовать что-то новое.
Рановато ты взялся сайт делать.