Seguridad al juntar variable

[ONahuelO]

Hola, estoy trabajando en mi web, esta es una web para un servidor de juego, entonces habra mucha gente que querra hacerle daño, y me pregunto si de esta forma es segura.

Funcion que decodigica la variable:

Código PHP:

  function deco($string){
$deco= stripslashes(mysql_escape_string(urldecode(base64_decode($string))));
return $deco;
} 
   

Forma de juntar la variable:

Código PHP:

  $var = deco($_GET['var']);
echo $var; 
   

La variable biene encriptada en base64 por eso lo decodifico.

Tambien nececitaria que se puedan ver los caracteres <>"#$E$%$ y otros simbolos, pero evitando cualquier tipo de inyeccion o ataque.

Tambien nececitaria si alguno save otra forma de reforzar ese codigo y me aporta esa idea se lo agradeceria mucho.

Saludos y desde ya gracias

[abimaelrc]

Para insertar en la base de datos necesitas usar la función mysql_real_escape_string, esto te ayudará para evitar sql inyection. Lo demás es si lo deseas hacer.