Evitar injeccion HTML/SQL en form "upload"

[memoadian]

hice una prueba

Código PHP:

<?php
$var1 = filter_var('[email protected]', FILTER_VALIDATE_EMAIL);
echo $var1;
?>
 

Código PHP:

<?php
$var1 = filter_var('pepe', FILTER_VALIDATE_EMAIL);
echo $var1;
?>
 

si es mail te lo imprime si no es, no imprime nada