ציטוט:

אגב, פונקציות טיפול כלליות בקלט זה לא תמיד טוב (או אולי אפילו תמיד לא טוב?). יש מקרים שאתה צריך להמיר קלט כדי להעביר אותו לשכבת תצוגה (ואז צריך htmlentities שעובד עם ה charset הנכון של דף הפלט שלנו), יש מקרים שצריך להמיר אותו כדי לפתוח קובץ ממערכת הקבצים או ממערכת מרוחקת, יש מקרים שצריך להמיר אותו כדי לשלוח אותו ל DB, יש מקרים שצריך לתת אותו כפרמטרים לשורת פקודה (escapeshellargs) - ובכל אחד מהמקרים - זו המרה שונה, שתגרום לתוצאות ממש לא רצויות במקרה ומשתמשים בה עבור מידע שמיועד לסוג אחר של שימוש.

כן, זאת גם הבעיה במערכת גדולה - יש כל כך הרבה אופציות שזה משגע...
אני בזמן האחרון עושה בדיקה של כל הדברים הנדרשים במערכת (גדולה) כך שאני אמור לקבל תמונה טובה יותר כיצד להגדיר דברים במערכת, שזה לדעתי הדבר הקשה ביותר שיכול להיות. מקוה שיצא לי להראות את התוצאות בקרוב.