Vale ya me queda claro. Hay que asegurarse que recibimos toda la información que solicitamos, idependientemente de que sean o no obligatorios.
Cita:
Iniciado por Hidek1 
los campos select son fáciles de validar ya que tienen campos establecidos... al momento de imprimir el select en pantalla puedes guardar los datos de los option en un array. y luego validar lo que te llegue mediante el formulario con la funcion in_array()
saludos!
Veo un inconveniente: El atacante también podría establecer los valores que quisiera en ese array y por tanto podríamos introducir información no deseada en la DDBB, ¿No? A no ser que crees una variable de sesión para guardar el array!!
Grácias