$promenliva = "sda231sd23123";
$promenliva_out = preg_replace('/\D/', '', $promenliva); // ще премахне всичко, което не е цифра
$username = addslashes(htmlspecialchars($_POST['username'])); // минавайки променливите си през тези две функции се предпазваш от SQL Injection и XSS
