Безопасность получаемых данных

Привет, не знаю правильно ли я назвал тему, перейду к делу:
есть форма которая собирает и отправляет полученные данные на email;
добавил к своему коду удаление пробелов, тегов, и привидению к числу, что еще можно сделать в плане безопасности?
Да собственно громоздкий код получился хотел применить только к массиву (кроме int) ну возникла ошибка, может кто подскажет что можно еще сделать и как можно упростить это дело

а что за int в строке?

-----
Сделать можно все. Главное одеть каску.

тупо что бы приходили числа не текст, думаете лишнее? если в таком формате придет вернет null gdfg435345 если 4353fdgdfg вырежит текст вернет число, хотя наверно лучше убрать.

(Отредактировано автором: 03 Ноября, 2014 - 14:23:02)

А текст ошибки можно увидеть?

-----
Сделать можно все. Главное одеть каску.

если чесно многие старички устали обьяснять. уже не раз поднимался данный вопрос на фоурме. запомните динственной формулы защиты НЕ СУЩЕСТВУЕТ. все зависит от того что вы хотите обработать. например если текст, то можно удалять тегы, но когда тот же текст приходит с висивига, то удалять тегы нельзя и тут чистять их методом белого списка. то же число иногда достаточно перевести в int, а иногда ничего кроме чисел там быть не должно. те же sql иньекции ничего общего з фильтрацией данніх не имеют. и защищаються от них с помощю prepared statement или real_escape_string (порвое предпочтительней). От xss может спасти strip_tags или регулярка, а также установка кук http_only. В общем я хотел донести мисль о том, что одной чудо-супермега-магической функции не существует
(Добавление)
также загляните сюда
http://php.net/manual/ru/book.filter.php

Спасибо! понял, до этого думал что нужно придерживаться всегда каких то правил, можно сказать какое то универсально решение применять.

(Отредактировано автором: 04 Ноября, 2014 - 00:52:07)