PHP e sicurezza dati GET-POST

[mark2x]

Gentilissimi,

quali sono i passi che voi usate od usereste per la validazione dei dati immessi via form dall'utente e/o per i GET tipo "id=..." passati ad una pagina PHP?

Non intendo una trattazione completa ma solamente i passi che voi ritenete utili fare.

mark2x->__Grazie.

[robertes]

beh nel caso in cui sono caratteri numerici faccio

$numero=(int)$_GET ['numero'];

se no uso htmlspecialchars

[mark2x]

Grazie.
E nello scrivere sul db?