怎么过滤恶意代码？

我在网上下个源码，用来开个网上商店，但是对编程代码不太懂，怎么将别人的留言编码转换？因为免费的可能有某些漏洞，我是怕别人用恶意代码攻击，以获取管理员cookie信息或其它，急求方法，谢谢大家了。