Это безопасно PHP?

Question

[Ibishka]

extract($_POST);
testInput($id);

Или лучше по отдельности

$id = testInput($_POST[id]) 
....

function testInput($data) {
return htmlspecialchars(stripslashes(trim($data)));
}

Какой вариант безопаснее

Answer 1

[Илья]

extract

Внимание
Не используйте extract() на непроверенных данных, таких как пользовательский ввод (например, $_GET, $_FILES).