проверка переменных. паранойя?

[kama]

недавно в голову пришла мысль проверять переменные, которые передаются в $QUERY_STRING, типа forum.php?topic_id=2.
нужно ли проверять всякие $id, т.е. цифра ли это, а не что-нибудь типа "DELETE FROM f_topics"? форум хранится в базе и $topic_id используется в SELECT\'e. или у меня паранойя?

[Макс]

недавно в голову пришла мысль проверять переменные,

Идея хорошая и правильная.
Что касается чисел, то часто хватает простого intval();
$id=intval($HTTP_GET_VARS[\'id\']);
И все данные (ИМХО) нужно проверять ПАРАНОИДАЛЬНО. Даже если ты сам скриптом написал
обязательно нужно проверить переменную $var в скрипте.
Вот так вот

[AlieN]

kama
нет не пароноя
лучше перестраховаться

[advocat]

согласен, очень часто полезно при поиске собственных ошибок, мне помогало и не раз ..
особенно когда передаешь постоянно одну и ту же переменную, и на каком-то этапе она просто исчезает

[Dm]

дополнительно:
http://phpclub.net/talk/showthread.php?postid=73215