Something

function chk ( & $var, $mode = 0 ) {
   if ( !isset($var) ) {
     return NULL;
   } else {
     if ($mode == 1) {
       return mysql_real_escape_string($var);
     } else {
       return htmlspecialchars($var);
     }
  }
}