Seguridad en variables de entrada

[h2swider]

Iniciado por NSD

hola que tal, vengo a hacerles una consulta a ver que es lo que usan ustedes o que recomiendan, quiero hacer una funcion que valide entradas de texto ($_POST,$_GET) y las devuelva listas para meterlas en SQL sin riesgo, hise esta funcion pero nose si es suficiente, ustedes que opinan?

Código PHP:

Function ValidaTextoSQL($VAR){
        $VAR = htmlspecialchars(stripslashes($VAR ));
        $VAR = str_ireplace("script", "blocked", $VAR );
        $VAR = mysql_escape_string($VAR );
        Return($VAR);
}
 

solo nesesito validar texto plano, es decir por ahora no me interesesa conservar ningun tipo de formato html y menos aun javascript, que opinan?

Lo mejor que puedes hacer mas que adultearar los datos como estas haciendo, es bindearlos a las querys que realices.

http://php.net/manual/es/mysqli-stmt.bind-param.php