Método para filtrar parámetros

[Gambinoh]

Gracias NUCKLEAR, pensaba que no estaba en castellano.

De todas maneras me pregunto que si sólo es para evitar SQL injection y XSS... ¿no valdría con un método como el siguiente que filtrase los parámetros vía get?

Código PHP:

private $param;
 
protected function filtro($param) {
$this->param = $this->conexion->real_escape_string(htmlentities(strip_tags($param)));
return $this->param;
}