اخوي صراحة سمعت انو php اكثر امن من اي وقت اخر في الاصدار 5 لكن انا لحد الان استعمل دالة شاملة تقوم بعمل فلتره لجميع المدخلات والمخرجات ان كان عن طريق GET او POST ...
بخصوص السؤال الثاني نعم من المفضل ان تقوم باستعمال الدوال intval و trim وبكل الاحوال الدالة الي حكيتلك عنها فيها هالخاصية ايضا ...