formdan arka planı değiştirme

php ile form arka planı değiştiriyorum, mesela posttan gelen veriler için güvenlik açısından escape string kullanıyorum fakat, en basit veritabanının kendisinden gelen arrayler için bile string kullanılması güvenlik açısından gerekli midir?

escape string dışı yaygın bilinen güvenlik açıkları neler var

yani biri sitenin ftp sine sızıp dosyaları alabilir mi yoksa yapabileceği tek şey sql verilerinimi çalma değiştirme mi olur?

Merhaba,

Mysql kütüphanesini mi kullanıyorsunuz yoksa PDO mu kullanıyorsunuz?