Czy to bezpieczne rozwiązanie? Opcje

[karis]

Wpadłem na pomysł szybkiego filtrowania formularzy

[PHP] pobierz, plaintext 
 <?php
                      foreach($_POST as $key=>$value)
                      {
                          $$key = addslashes(strip_tags($value));
                      }
 ?>
 
[PHP] pobierz, plaintext 

czy to dobre i bezpieczne rozwiązanie?

[szagi3891]

Ja myślę że to dobry pomysł. Pod warunkiem że w każdym skrypcie będziesz w ten sposób na samym początku filtrować dane.
Jednak co do funkcji filtrującej to polecał bym zamieniać znaki < > ' " na odpowiadające im entecje html. Wtedy nie będzie widać irytujących znaków \ lecz odpowiednie znaki html w przeglądarce.