PHP возможна ли реализация фильтрации всех запросов POST/GET глобально?

Question

[expressrus]

Привет всем, недавно надоело на каждой странице/скрипте персонально при получении массивов $_GET[] и $_POST['] передавать их в функции фильтрации. А один раз и вовсе забыл это сделать(
Вопрос такой, м.б. существуют способы типа хуков чтобы где то указать функции фильтрации, и php сам бы их всегда использовал, а в массивах гет и пост я бы получал уже секьюрное содержание?

Answer 1

[Pretor DH]

Я использую самописный статический фильтрующий класс.

Comments

[Dave]

А этот класс не обертка вокруг нативных функций типа htmlentities, strip_tags?

[expressrus]

скорее всего так + авторские регулярки. пусть лучше выложит его в какой нибудь gist.github.com

[Pretor DH]

Не обертка.
Фильтрация XSS, SQL injection...
Если нужно - теги вырезаются, приводится к численным форматам, проверяет на соответствие кастомной регулярки, сответствие хеш форматам, NULL если значение отсутвует, транслитерация, стрип-переобразования...

Answer 2

[Марина Лебедева]

Через сесии м.б.?