FILTER_SANITIZE_STRING rischio di sql injection?

[robynosse]

Cosa usi per interfacciarti al database? MySQLi? PDO?
Perché per queste cose è meglio usare i prepared statement, sono fatti appositamente.

Uso la classe PDO e ho risolto.
Il problema era che stavo usando %?% al posto di utilizzare solo ? e passare la variabile direttamente come %variabile%.

Grazie della risposta.