"Sanitanizzare" i campi di input delle form

[natasha]

Buongiorno a tutti,
esiste in PHP una funzione per "sanitanizzare" l'input delle form, ovvero per convertire i caratteri "pericolosi" al fine di aiutare a prevenire la SQL Injection, sul modello della Server.HTMLEncode() di ASP.NET?

[tremalnaik_sal]

htmlspecialchars();

[gm]

http://sicurezza.html.it/articoli/le...sql-injection/
http://php.html.it/articoli/leggi/89...sql-injection/
http://php.html.it/guide/lezione/2986/sql-injections/

E dal manuale di PHP

http://it.php.net/manual/en/security...-injection.php

[natasha]

Una domanda....

<?
function sanitizeInputField($inputvalue, $fieldtype){
settype($inputvalue, $fieldtype);
return (mysql_escape_string(htmlspecialchars($inputvalue) ));
}

// da richiamare così: $sanitizedInput = sanitizeInputField($inputvalue, $fieldtype);
?>

Fermo restando che la "Soluzione Finale, Totale & Globale" non esiste, ci vedete qualcosa di sbagliato? Il settype "produrrà effetti visibili" al di fuori della funzione?