si io dico in generale che controlli si fanno di routine sulle variabili a rischio?
Htmlspecialchars, int e poi?

devo fare anche addslashes e stripslash etc... o basta htmlspecialchars?