seguridad para GET y POST

[lokixxx]

Hola, tengo una dudas! tengo un script el cual esta programado en el año 2003. y estoy agregando GET y POST para que me funcione ejemplo.php?a=casa

$a = $_GET['a'];

con respecto a la seguridad. que me recomiendan? para GET y POST.

esta funcion me recomiendan?

Código PHP:

  function no_injection($string) 
{ 
    if(get_magic_quotes_gpc()) 
        $string = stripslashes($string); 
    return $string; 
}  
   

$a = no_injection($_GET['a']);

que dicen de htmlentities? busco sugerencias de gente experimentada! MUCHAS GRACIAS!

[s00rk]

mysql_real_escape_string
trim

Esas funciones tambien te podrian servir .... jejeje

P.D. get_magic_quotes_gpc no habia dejado de funcionar no recuerdo en la version 2.6 de AppServ ya no va creo.

[nx00]

strip_tags

Y estas dos:
http://www.webtips.es/sanear-o-sanit...-datos-en-php/