Algunas dudas...

[Zidencjb]

Buenas, tengo algunas dudas sobre PHP.

*La primera es sobre seguridad web y bases de datos.
- Sé que hay que validar todo antes de ingresarlo a la bases de datos o procesarlo, en MySQL solo basta poner la funcion mysql_escape_string() o es necesario validar con otras funciones?
(Excepto si es numero, largo de caracteres, solo letras, etc, lo tengo claro)

* La otra duda es sobre templantes
- Cual es la mejor forma mas fácil y sencilla y facil de editar para hacer una web con templantes? Ya sea con .tpl o .php?
Se qué para .tpl requiere más trabajo en pasar cada variable y con PHP es necesarios varias clases / funciones para hacerlo y ponerlo en el PHP... Cual recomiendan?

* Qué es mejor? Sessiones o Cokies?
- Siendo que quiero una página que si el usuario pone "Recodarme" lo recuerde por 1-3 meses o para siempre, y si no elige esa opcion al cerrar la pagina se elimine la seccion. Sessiones es mas completo y tiene mejores funciones, pero Cookie tambien me han dicho que es bueno para esto.

Gracias ^^