Sicurezza $_GET e $_POST (validare tutto)

[Shinji 89]

Quindi al posto di addsleshes mi consigli di usare soltanto html_entities nella funzione che ho citato sopra ?

PS Ho trovato questo codice che sembra simulare addsleshes mi consigliate di integrarlo al suo posto?

$search = array("&", "\"", "'", "\\", "<", ">");
$replace = array("&amp;", "&quot;", "'", "\", "&lt;", "&gt;");
 
$var_post = count($_POST);
$keys = array_keys($_POST);
for ($i=0; $i<$var_post; $i++)
    $_POST = str_replace($search, $replace, $_POST);
 
$var_post = count($_GET);
$keys = array_keys($_GET);
for ($i=0; $i<$var_post; $i++)
$_GET = str_replace($search, $replace, $_GET);