ok grazie

Per quanto riguarda invece il filtraggio delle stringhe e valori numerici interi con mysqli_real_escape_string e (int) , sempre parlando di injection e input utente mirato a fare danni, sono a posto per le query?