strip_tags es efectivo para limpiar una variable?

[ccsaiKo]

Si dices que solo vienen datos numericos.
Comprueba cuando lleguen los datos que solo sean numericos, de esta manera si tienes un ataque xss, no entrara ya que la variable tiene caracteres alfabeticos.

if(is_numeric($_GET["nombre"]))
{
echo "perfect";
}else{

header("location: index.php") ;

}

Espero que te sirva.