都说PHP安全，我想问下，接收用户的数据怎么处理？

Question

都说PHP安全，我想问下，接收用户的数据怎么处理？有没有标准通用的接收函数？现在基本上都是：
$a = $_POST["a"];
或
$a = $_GET["a"];该如何接收？或怎么过滤就比较安全？因为要执行SQL的了。怎么保证安全？最好有一个比较全面的函数来处理这些请求。
1、可过滤特殊字符，防止SQL注入。
2、可接收POST/GET/COOKIE/REQUEST等数据。大家有可分享的不？

Answer 1

使用extract()函数？得出结果，在用正则式去检测