データベースに送信されたデータを消化する

Question

これは、データがデータベースに送信されるユーザー登録サイトのコードです。私の質問は、これが送信されているデータをサニタイズするための適切かつ適切な方法であるかどうかです。また、どうすればテストできますか？

function test_input($data) { 
$data = trim($data); 
$data = stripslashes($data); 
$data = htmlspecialchars($data); 
return $data; 
} 

    $email = test_input($_POST['email']); 
    $firstname = test_input($_POST['firstname']); 
    $lastname = test_input($_POST['lastname']); 
    $user = test_input($_POST['user']); 
    $pass = test_input($_POST['pass']); 
    $passnew = md5($pass); 

Answer 1

私はThis postがあなたの質問にすべて答えてくれると思います。さらに、実際にユーザーの入力を逃れるか消毒するかを知ることができます。