Witam

Mam pytanie odnośnie funkcji filtrujących dane. Przerabiam właśnie swój stary skrypt na którym korzystałem z takiej funkcji do filtrowania danych:

[PHP] pobierz, plaintext 
<?php
function clear($clean, $opcja=0)
{
	if($opcja==1)
        {
              return addslashes(strip_tags($clean));
        }
	else
        {
              return addslashes(htmlspecialchars($clean));
        }
}
?>
[PHP] pobierz, plaintext 

Zauważyłem, że teraz stosuje się nieco inne funkcje zabezpieczające przed XSS/SQL Injection. Powyższa funkcja którą stosowałem w miarę dobrze radziła sobie z tego typu zagrożeniami, jednak czasy się zmieniają.
Czy powinienem zamiast tego używać do XSS np. filter_var($dane, FILTER_SANITIZE_STRING);
A przed SQL Injection skorzystać z mysqli_real_escape_string() ?

Wprowadzając nowe funkcje zabezpieczające musiałbyć poświęcić dużo czasu, aby przerobić taki skrypt, dlatego chciałbym się Was zapytać, czy warto to robić , czy też mogę korzystać z obecnego rozwiązania ?

Pozdrawiam

Anty SQL Injection -> PDO/MySQLi