magic_quotes i kwestie bezpieczeństwa

[Tidusek]

Witam szanownych użytkowników tego forum! Mam kilka pytań, które kieruję głownie do weteranów/znawców kodu php, a wiem, że kilku takich jest na tym forum =)

Dobra, zaczynajmy!
1. Mój serwer ma włączoną (czyli jest aktywna) obsługę magic_quotes, więc muszę jakoś dodatkowo filtrować dane? Teoretycznie jestem zabezpieczony przed prostymi i trochę bardziej złożonymi atakami sql injection, czyż nie? Jeżeli się mylę to w jaki sposób filtrować dane? Zawszę robiłem to poprzez mysql_escape_string...

2. Zawsze filtrowałem wszelkie dane. Ale chyba nie trzeba filtrować aż wszystkiego... jeżeli nie trzeba to proszę o wskazówki co należy filtrować.

3. Proszę o jakieś porady dotyczące bezpieczeństwa.

Z góry dziękuję za treściwą odpowiedź W php już sporo umiem, aczkolwiek bezpieczeństwo najważniejsze, dlatego też postanowiłem zapytać.