e anche

http://php.net/manual/en/security.da...-injection.php