eu quero saberQuais são as vulnerabilidades enquanto estiver usando a variável GET e POST diretamente. ou seja, com a função out trimming e addslashes e mysql escape string algo assim.

Minha pergunta é

O que mais precisamos cuidar enquanto estiver jogando com GET e POST.

Que tipo de ataques existem como injeção de SQL?