Прочетох по-голяма час от тази тема, но не успях да намеря отговор на моя въпрос , който е:
една година хоствах ъеб сайт в който всички входни данни бяха филтрирани по следния начин:
$var=htmlspecialchars(mysql_real_escape_string($var));
Нямал съм проблеми ,но и е нямало реална заплаха от...