rendere sicure le variabili = evitare che contengano "qualcosa" che non ti aspetti o che possa arrecare danno
se già controlli che nei campi ci siano solo i caratteri che ti aspetti, come fanno a non essere sicure? l'unico problema lo puoi avere nella textarea, dove devi assolutamente evitare che ci possa essere dello scripting (javascript, ad esempio) che possa esporre il tuo sito web ad attacchi (ad esempio, XSS)

per quanto riguarda il deprecato a breve, non credo che espressioni regolari o altro di simile lo possano essere a breve (come preg_*, ad esempio, o le funzioni mysqli_*)