[PHP]Zabezpieczenie switch a w nim $_GET Opcje

[DonJeday]

Witam,



Jak mogę dobrze zabezpieczyć switch w którym mam $_GET?



Czy wystarczy coś takiego:

[PHP] pobierz, plaintext 
<?php
 
switch(htmlspecialchars($_GET['cos']))
 
{
 
?>
[PHP] pobierz, plaintext 

?

[DonJeday]

no dajmy na to w switch jest takie coś np.:

[PHP] pobierz, plaintext 
<?php
case 'logme':
$login_sec = mysql_real_escape_string($_POST[login], $connect);
$password_sec = mysql_real_escape_string($_POST[password], $connect);
setcookie('login', $login_sec, time() + 60 * 60 * 24 * 30);
setcookie('password', md5($password_sec), time() + 60 * 60 * 24 * 30);
break;
?>
[PHP] pobierz, plaintext 

chciał bym zabezpieczyć przed atakami xss głównie (IMG:http://forum.php.pl/style_emoticons/default/smile.gif) Czy w ogóle w takiej sytuacji jest potrzebne jakieś zabezpieczenie switcha?