Witam
Mam pytanie czy dane wysłane z formularza i przefiltrowane poniższą funkcją będą bezpieczne i nie zagrożą skryptowi przy próbach ataku ?

generalnie może:

jak uzywasz mysql to stosuj funkcje mysql_escape_string, dane od uzytkownika ktore maja byc liczba filtruj rzutując typ.

Mógłbyś dać przykład ?

[PHP] pobierz, plaintext 
<?php
function filtr($var)
{ 
  $var = mysql_escape_string($var); 
  $var = strip_tags($var); 
  return $var; 
}
 
// dane numeryczne
 
$_GET['cos'] = (int)$_GET['cos'];
?>
[PHP] pobierz, plaintext 

mysql_escape_string nie na wszystkich serwerach jest dostepne. polecam samo addslashes

ja do czegos takiego dodaje jeszcze funkcje slownik.
w slowniku wpisuje = or ' ! . i inne slowa ktorych pojawienie sie w formularzu spowoduje ostrzezenie usera

w takim razie nie polecaj czegos co niee zapewnia 100% bezpieczenstwa