¿Es esta una función de desinfección de entrada segura / fuerte?
Esta es la función de desinfección utilizada en un libro del que aprendí recientemente:Sams Teach Yourself Ajax, JavaScript y PHP todo en uno.
Lo he estado usando en mi propio sitio PHP. ¿Es seguro para el uso en el mundo real?
function sanitizestring($var)
{
$var = strip_tags($var);
$var = htmlentities($var);
$var = stripslashes($var);
return mysql_real_escape_string($var);
}