都说php安全，我想问下，接收用户的数据怎么处理？有没有标准通用的接收函数？
现在基本上都是：
$a = $_post[a];
或
$a = $_get[a];
该如何接收？或怎么过滤就比较安全？因为要执行sql的了。怎么保证安全？
最好有一个比较全面的函数来处理这些请求。
1、可过滤特殊字符，防止sql注入。
2、可接收post/get/cookie/request等数据。
大家有可分享的不？
------解决方案--------------------
使用extract()函数？
------解决方案--------------------
探讨
使用extract()函数？