Cita:
Iniciado por davidj 
umm, es que al referirme a la doble validación, no solo me refiero a validar si un dato es entero, o está vació o verificar un mail, eso es lo de menos, me refiero sobretodo a todas esas variables que se pasan por campos hidden o GET o POST, no se, ¿ no os pasa a vosotros que da sensación como de inseguridad?
Aparte todas esas variables son independientes a PHP, ya que son parte del protocolo HTTP, así que cualquier lenguaje que quieras usar (en Web) vas a tener que lidiar con lo mismo, GET, POST, REQUEST, Cookies, etc. Esto es algo muy independiente a PHP.
Saludos.