Правильная фильтрация входящих данных

Здравствуйте.
Сразу хочу попросить прощение за возможно самый глупый вопрос.
Работаю над одним проектом и для того, что бы быть уверенным в том, что все делаю правильно, хочу спросить совета на ранее стадии разработки, дабы далее не возникало сомнений.

Речь пойдет о правильная фильтрация входящих данных. Знаю, в сети много советов, много материалов, на практически в каждом из них авторы используют те способы фильтрации, к которым привыкли, несмотря на то, что некоторые из них устарели, или вовсе не годятся.

Вот, что у меня получилось:

Вы понимаете, что это (кроме trim) пользовательские функции и мы понятий не имеем, что там происходит?

Препарированные запросы и htmlspecialchars на выводе. Всё. Это необходимый и достаточный набор для

-----
PostgreSQL DBA

Спасибо.
Т.е. если слеш '\' не экранируется, ничего страшного?

Вы понимаете, для чего выполняется экранирование?
И почему для того же HTML вывод, например, символа < делается не как \< (экранированным), а & lt; ? А почему для регулярки для поиска обычного тупого вопросительного знака, его надо экранировать?

Это всё нужно только для того, чтобы парсер мог из потока текста различать управляющий код от данных. У каждого языка могут быть свои управляющие символы и свои правила экранирования.
И есть специальные функции для многих случаев, позволяющие не вспоминать, что надо экранировать. json_encode не заставляет вас думать, что и как надо экранировать, preg_quote экранирует регулярку, htmlspecialchars - конвертирует вывод HTML так, чтобы парсер не считал это тегами; препарированные запросы (у каждой библиотеки если ещё и функция экранирования) - гарантируют передачу данных в SQL без искажений как данных так и логики.

Поэтому ваш вопрос, надо ли экранировать \, лишён смысла.

-----
PostgreSQL DBA

Спасибо большое за ответ!