php - 我还应该做些什么来清理用户输入？

Question

最近，一位客户对我的一些网站进行了审核。他们返回的其中一件事是我可以更好地清理输入数据，因为人们仍然可能对数据库造成潜在危害。

下面的功能是我目前正在使用的功能(旧开发人员的遗留物)但我看不出潜在的问题可能出在哪里。

传递到数据库的字符串将通过 XML 显示，然后由 Flash 应用程序读取。

谁能告诉我我可能遗漏了什么？谢谢

function secure_string($string)
{   
    return (strip_tags(addslashes(mysql_real_escape_string(
                      stripslashes($string)))));
}

Answer 1

最好使用新的 PHP 函数 filter_var()用于清洁输入。更新更好。