Фильтрация

Пишу крупный скрипт, но вот хотелось бы советов по фильтрации данных. От xss вроде помогают stripslahes, htmlspecialchars и в этом духе. От php include помогает не использование переменных в конструкции include. А что от SQL inj посоветуете?

mysql_real_escape_string()

2. venix, а об этом думал. Но ведь это не панацея от всей заразы?

mysql_real_escape_string достаточно от скул иньекций

abs() и intval() - если числа
htmlspecialchars() и mysql_real_escape_string() - для символов и букв

Vitamin aka mix (25 Мая 2012 / 22:22)
abs() и intval()

Это от подстановку всякого бреда в integer переменную?

platinum дамаль (25 Мая 2012 / 22:23)
Это от подстановку всякого бреда в integer переменную?

дополнил 5-ый пост

А что насчёт переменной, где одна буква хранится? Наверно substr($var,0,1); ?

в смысле? ты про ограничения?

8. $var[0] - первый символ строки