yo uso para sanitizar los inputs que van a mysql
http://php.net/manual/en/mysqli.real-escape-string.php
Tengo una rutina que procesa todo el array GET o POST y me ll devuelve sanitizado.
Asi mismo casi no guardo valores en texto plano
Solo el ID que siempre proceso con intval() los demas valores los cifro con AES o algunos valores como los passwords guardo solo guardo un substring del hash del hash del enesimo hash.
Aunque tambien sirve el base64_encode etc...
Al rato qur llegue a mi casa pego la funcion que uso para sanitizar todo el array.
Saludos
http://php.net/manual/en/mysqli.real-escape-string.php
Tengo una rutina que procesa todo el array GET o POST y me ll devuelve sanitizado.
Asi mismo casi no guardo valores en texto plano
Solo el ID que siempre proceso con intval() los demas valores los cifro con AES o algunos valores como los passwords guardo solo guardo un substring del hash del hash del enesimo hash.
Aunque tambien sirve el base64_encode etc...
Al rato qur llegue a mi casa pego la funcion que uso para sanitizar todo el array.
Saludos