Такс , переменные с текстовыми значениями я проверяю с htmlentity (его аналогом) , mysql real escape string trim .
Числа абс интвал .
Этих функций достаточно для записи в базу,вывода данных?

И как строить шаблоны pregreplace , допустим бб код жирного текста {b}{/b}
или проверку обычной почты , сайта .

Монстр_11111 Я бы ответил что для всего этого лучше использовать свои регулярные выражения - чтобы было спокойно за свои данные
И кстати в Perl есть режим TAINT которые не позволяет непроверенные данные гдето использовать до из чистки

Да, правильно. И сделай парочку функций для проверки на XSS

Для парсинга ббкодов лутше использовать конечный автомат.
Конечные автоматы более быстро и правильно обрабатывают их.

Да ,я уже давно написал парочку своих функций ,чтоб каждую переменную не держать в нескольких обертках стандартных функций.
Конечный автомат для бб кодов ясно .
Насчет функции перг реплейс более менее разобрался, правда очень сыроватая литература мне по ней досталась .