Вот я пользуюсь такой фильтрацией,это безопасно?
Тойсть уровень надежности достаточный? Текст
function book($a) {
$a=mysql_real_escape_string(htmlspecialchars(trim($a)));
return $a;
}
Цыфры
function num($a) {
$a=intval(abs($a));
return $a;
}
Киньте свои меры безопасности,интересно посмотреть