Her $_POST $_GET değişkenine htmlspecialchars ve addslashes eklemekten yorulduysanız. Uzun zamandır kullandığım bir fonksiyonu tanıtmak istiyorum.

function filtre ($super_degisken) { 
  foreach ($super_degisken as $anahtar ) { 
    $yenilenmis[$anahtar] = addslashes(htmlspecialchars($super_degisken[$anahtar])); 
  } 
}

Kullanımı ise gayet basit;

 filtre($_POST); filtre($_GET);

Yaptığınız zaman sayfadaki tüm gönderdiğiniz POST bilgilerini filtreden geçirir. Hepsine tek tek filtre yapmanıza gerek kalmaz böylece.