Filtrando variables (eregi vs. inputfilter)

[arkdeejay]

Muy buenas a todos...

Objetivo...

Descubrir la mejor manera de filtrar un formulario. Permitiendo caracteres alfanumericos y simbolos...

Hasta el momento, y segun me enseñó "San Google", la manera mas usada era el tradicional "eregi", y validar las entradas respecto a nuestras necesidades. Pero tras mucho leer y releer mil articulos, entiendo que no es la manera idonea, y mas cuando se trata de prevenir inyecciones y XSS. Tras mucho rebuscar me he topado, con una aclamada clase, php inputfilter. Pero la documentación, es algo escasa.

¿Eregi o Inputfilter?, en el caso de inputfilter... ¿alguna referencia?¿Como se configurarian los filtros?...

Mil gracias.