Nasıl vb gelen $ _POST olarak benim girdi alanlarını .. $ _GETs filtre edebilirsiniz.
Ben PDO ile hazırlanmış deyimleri kullanıyorum, bu yüzden ben sadece artık PDO (mysql_real_escape_string yapmıyor) doğrudan $ _POST aktarın.
Fakat örnekler i $ _SESSION için bir $ _POST VAR aktarmak ve şu anda ben bunu doğrudan yapmak, ama nedense bunu filtre gerekmez mi? PDO ne "genel" olarak, sadece veritabanı için?