Witam!
Mam do szanownych kolegów takie pytanko

Mam formularz w HTML5 z atrybutem pattern, gdzie ustawie sobie w wyrazeniach regularnych np. znaki alfanumeryczne
przykładowo:

[HTML] pobierz, plaintext 
<input type="text" pattern="[a-zA-Z0-9]"/>
[HTML] pobierz, plaintext 

Czy wysyłanie danych z formularza metodą POST z takim inputem można uznać za bezpieczne względem ataków SQL injection lub podobnych/innych?
Czy powinienem dane przesyłane takim formularzem sprawdzać jeszcze w PHP np. przez addslashes, mysql_real_escape_string czy jeszcze jakąś inną funkcją>

Zawsze wykonuj walidację dodatkowo po stronie serwera. Pattern nie daje żadnego zabezpieczenia, tylko ułatwia życie użytkownikowi.

Dzięki za info