[PHP][MySQL] Najbezpieczniejszy sposób na filtrację danych z formularza Opcje

[Majkelo23]

Jakimi funkcjami powinno się przepuszczać dane z formularza, które później lecą do bazy? Czy zapis:

[PHP] pobierz, plaintext 
htmlspecialchars(trim($zmienna))
[PHP] pobierz, plaintext 

to zły zapis? wiem, że jest coś takiego jak mysql_real_escape() i inne, bo czytałem w necie i ktoś własnie użył sformułowania i inne. I dlatego pytam, jakie inne funkcje pomogą jeszcze przy filtracji danych? Jak jest najbezpieczniej filtrować dane?

[viking]

Dlatego są zazwyczaj 2 etapy przygotowania danych: filtracja i walidacja. Filtracja na wstępie eliminuje niepożądane znaki (czyli tutaj idealnym przykładem może być właśnie trim), walidacja sprawdza ich poprawność. Dopiero po tym dane wrzucamy do bazy.