Фильтрация данных

Всем привет, зачастую всегда использовал такую вот фильтрацию

function sql($var){
$var = trim($var);
$var = htmlspecialchars($var, ENT_QUOTES, 'UTF-8');
$var = mysql_real_escape_string($var);
return $var;
}

При записи в БД, может как-то уже есть возможности использовать что-то новое подскажите?)

Вчера гуглил весь вечер пишу проект, уже на новых функциях, но все же фильтрация как по мне и старая не плохая, возможно и ошибаюсь.

выслушаю вас, спасибо

Гк. При записи и выводе фильтровать надо ОТДЕЛЬНО.

ну и про intval(), abs() не забывай

Изм. 1 раз. / Посл. изм.

Halking 4.32

(4 июн 2016, 11:30)

В эту кучу...

как по мне какой резон фильтровать при выводе то, что уже отфильтрировано при записи?
Добавлено 04.06.16 в 11:35:26:
или лучше при записи фильтрировать mysql_real_escape_string а при выводе htmlspecialchars че скажешь?

Это не правильно

или лучше при записи фильтрировать mysql_real_escape_string а при выводе htmlspecialchars че скажешь?)))

http://php.net/manual/ru/pdo.prepared-statements.php

Про это и говорю)

Вообще при записи фильтруется так надежней. Ибо можно хлама в базу накидать и при выводе будут баги вылазить даже если отфилтруеш. На пхп.су уйма примеров я оттуда юзаю