filteringフラグFILTER_SANITIZE_STRINGを使用してSQLインジェクションとXSS攻撃を停止するには十分であるのだろうかと思います。ない場合は、文字列にはmysql_real_escape_string、整数の場合は(int)、整数の場合はint(int)、浮動小数点数の場合はfloat(float)、LIKE文で.私はSQLインジェクションを防ぐためにmysql_real_escape_string()とPHPのFILTER_SANITIZE関数を使うことに精通しています。