Jest moze juz jakas zdefiniowana w php funkcja, ktora usuwa z danego stringa wszystkie znaki, ktore nie sa cyframi.

Np. string: '12bh56m%$' zamieni na: '1256'.

A jak nie to jak to zrobic najwydajniej?

[PHP] pobierz, plaintext 
<?php
preg_replace("#[^0-9]#si", "", $twoj_ciag_znakow);
?>
[PHP] pobierz, plaintext 

Dzieki, dziala!

Mam jeszcze pytanko czy jak bede filtrowal tym sposobem wszytskie moje zmienne przekazywane poprzez URL to czy jestem juz zabezpieczony przez SQL injection ta droga? (wszystkie zmienne sa u mnie akurat liczbami)

tak, bedziesz... SQL injection mają postac zapytan, czyli tekstowych komend SQL...

edit: poczytaj jednak o tym na forum. To, ze akurat w ten prosty sposob mozesz sie teraz uchronic to nie znaczy, ze nie powinienes poznac innych spospob zabezpieczania sie przed tym (oraz innymi atakiami "* injection")

preg_replace('/\D/','',$String);

Tak będzie krócej

A co do SQL Injection, to jeżeli korzystasz z mysql to w zasadzie wystarczy ci:

- rzutowanie jawne dla wartości liczbowych np. $foo=(int)$_POST['foo'];
- escepowanie stringów: mysql_real_escape_string();