Funciones filtro seguridad

[mariomon17]

Hola a todos, estoy haciendo un sistema de autentificacion en PHP. Envio el usuario y el post y en otra pagina lo comparo con uno guardado en una pagina y si es correcto se crea una nueva sesion.
Ahora bien ¿tengo que filtrar estos datos en la pagina de comprobacion?
Es decir:

Código PHP:

if ($_POST['key'] == "mario") { ... }
 

eso deberia pasarlo antes por funciones de filtro como addslashes() u otras:

Código PHP:

$key = funcionfiltro($_POST['key']);
if ($key == "mario") { ... }
 

Cuales serian? Gracias :)

[Ronruby]

Si haces la comparación tal y como esta ahí, no hay que validar nada digo yo, porque sin importar lo que pongan, sera tratado como cadena y no hay riesgo de inyección SQL, XSS, CSRF ni nada..

[mariomon17]

Es lo que pensaba, pero mejor asegurarse
Gracias

[abimaelrc]

Para filtrar tienes que añadir "slashes", dependiendo lo que estés usando es que se te podría indicar que debes hacer. Pero con addslashes es posible y otras funciones. Te recomiendo que busques internet. Hay mucho material que te puede ayudar para evitar inyecciones SQL, etc.

[mariomon17]

No, si se como evitar SQL Inyection y otras mierdecillas.. xD
Pero queria asegurarme si era necesario en este codigo filtar los datos, o hacer otro tipo de filtro.
Gracias