MySql Injections

<?php
function trasforma($str){
	return htmlspecialchars($str);
	//oppure return addslashes($str);
}
//.. ecc dati di connessione
?>

<?php
//....
$stringa=trasforma($_POST['pinco']); //o il $_GET
//....
?>

<?php
//....
$stringa=htmlspecialchars($_POST['pinco']);
//....
?>

<?php
$_POST=array_map("htmlspecialchars",$_POST);//o anche con arry_filter
?>

<?php
//......
if(isset($_POST['submit'])){
	require_once "pulisci.php";
	$pinco=$_POST['pinco'];
	$pallo=$_POST['pallo'];
	//........
}
//.....
?>