[PHP][MySQL] Najbezpieczniejszy sposób na filtrację danych z formularza Opcje

[Majkelo23]

Jakimi funkcjami powinno się przepuszczać dane z formularza, które później lecą do bazy? Czy zapis:

[PHP] pobierz, plaintext 
htmlspecialchars(trim($zmienna))
[PHP] pobierz, plaintext 

to zły zapis? wiem, że jest coś takiego jak mysql_real_escape() i inne, bo czytałem w necie i ktoś własnie użył sformułowania i inne. I dlatego pytam, jakie inne funkcje pomogą jeszcze przy filtracji danych? Jak jest najbezpieczniej filtrować dane?

[viking]

Przepuszczać przez preg_match, filter_vars, rzutować typy. mysql_* sobie odpuść na rzecz PDO i bindowania parametrów. W jaki sposób wycięcie białych znaków miało by pomóc?