[Seguridad] Funcion para recibir datos

[ONahuelO]

Hola, navegando por la web encontre esta funcion (joomla) para juntar valores, y queria preguntar si es segura para usarla en datos que son usados posteriormente en mi db.

Código PHP:

  function getValue(&$array, $name, $default=null, $type='') 
{ 
        // Initialize variables 
        $result = null; 
  
        if (isset ($array[$name])) { 
                $result = $array[$name]; 
        } 
  
        // Handle the default case 
        if (is_null($result)) { 
                $result = $default; 
        } 
  
        // Handle the type constraint 
        switch (strtoupper($type)) 
        { 
                case 'INT' : 
                case 'INTEGER' : 
                        // Only use the first integer value 
                        @ preg_match('/-?[0-9]+/', $result, $matches); 
                        $result = @ (int) $matches[0]; 
                        break; 
  
                case 'FLOAT' : 
                case 'DOUBLE' : 
                        // Only use the first floating point value 
                        @ preg_match('/-?[0-9]+(\.[0-9]+)?/', $result, $matches); 
                        $result = @ (float) $matches[0]; 
                        break; 
  
                case 'BOOL' : 
                case 'BOOLEAN' : 
                        $result = (bool) $result; 
                        break; 
  
                case 'ARRAY' : 
                        if (!is_array($result)) { 
                                $result = array ($result); 
                        } 
                        break; 
  
                case 'STRING' : 
                        $result = (string) $result; 
                        break; 
  
                case 'WORD' : 
                        $result = (string) preg_replace( '#\W#', '', $result ); 
                        break; 
  
                case 'NONE' : 
                default : 
                        // No casting necessary 
                        break; 
        } 
        return $result; 
}  
   

[maycolalvarez]

Lo único que no le veo es el escapado de comillas para la base de datos, me imagino que eso joomla lo tiene en la capa de abstracción de base de datos, pero con un simple addslashes lo implementas, o la función de escapado de mysql (si es que usas esta db)

Temas a considerar de seguridad:
SQL inyections
XSS
CSRF
RFI
suerte