function sanitizeString($var)
{
    $var = stripslashes($var);
    $var = htmlentities($var);
    $var = strip_tags($var);
    return $var;
}

function sanitizeMySQL($var)
{
    $var = mysql_real_escape_string($var);
    $var = sanitizeString($var);
    return $var;
}

我从书中获得了这两个函数，作者说通过使用这两个函数，我可以更加安全地抵御XSS（第一个函数）和sql注入（第二个函子）。这些都是必要的吗？

同样为了进行清理，我使用准备好的语句来防止sql注入。

我会这样使用它：

$variable = sanitizeString($_POST['user_input']);
$variable = sanitizeMySQL($_POST['user_input']);

编辑： 摆脱第一个功能的strip_tags，因为它不执行任何操作。使用这两个功能是否足以防止大多数攻击并可以在公共站点使用？