В различной литературе выделяют следующие 4 функции - addslashes, htmlspecialchars, strip_tags, mysql_escape_string. При этом каждый автор использует по-разному. Кто-то всего одну, кто парочку. Вот и вопрос - сколько точно надо использовать и в какой последовательности, чтобы на 100% защититься от всякой гадости, вводимой в форму и адресную строку через get? Кто как использует?
|