Funções filter_input e filter_var:
A diferença básica é que o filter_input
faz o papel do filter_var
, mas já pegando de uma variável de entrada (como GET
ou POST
).
Este código aqui...
$email = $_POST['email'];
$resultado = filter_var( $email, FILTER_VALIDATE_EMAIL );
faz a mesma coisa que este:
$resultado = filter_input( INPUT_POST, 'email', FILTER_VALIDATE_EMAIL );
Para saber os filtros disponíveis, veja o manual do PHP: Tipos de filtro (en)
Função mysql_real_escape_string:
O mysql_real_escape_string()
já é pra outra coisa completamente diferente: é para sanitizar os dados para entrada em campos de tabelas MySQL. Sua finalidade é mais específica, mas é uma função obsoleta, assim como todas as da biblioteca mysql_
.
Para substituir esta última, utilize por exemplo a biblioteca mysqli
, veja esta questão aqui.
Em resumo:
Se você quer filtrar uma variável já existente, use o filter_var
;
se for filtrar um GET
ou POST
, por exemplo, use o filter_input
;
se for filtrar um valor para inserir em MySQL troque a biblioteca do mysql_real_escape_string
por mysqli_
com bind parameters.
filter_input
e filter_var
não são substitutos para mysql_real_escape_string
.