Это хорошая функция санации?

Просто хочу сказать за все мои предыдущие вопросы, спасибо за помощь в решении нескольких вопросов. Конечно, я нуб, но обучение — это ключ.

Я делаю функцию, которая очищает входные данные перед отправкой в ​​запрос, чтобы убедиться, что они безопасны. Это несколько вопросов из моей последней ветки, а также несколько новых вопросов. Этот вопрос адресован людям, которые действительно хороши в том, чтобы обеспечить безопасность и безопасность материалов.

Вот как я делаю все мои запросы.

$query = $dbh->prepare("SELECT * FROM table WHERE data = ?");
$query ->execute(array($data));

И в основном «вставка» запросов или любой другой тип запроса я делаю это так.

$query = $dbh->prepare("INSERT INTO table ( data ) VALUES ( :data )";
$query ->execute(array(':data'=>$data));

Я обычно использую этот метод для запросов, которые требуют ввода тонны данных. Мой вопрос, работает ли в любом случае? У меня нет ничего связанного, потому что у меня есть эта функция очистки, которую я сделал.

function sanitize($type, $input) {
if ($type == "email") { $input = filter_var($input, FILTER_SANITIZE_EMAIL); }
if ($type == "int") { $input = filter_var($input, FILTER_SANITIZE_NUMBER_INT); }
if ($type == "float") { $input = filter_var($input, FILTER_SANITIZE_NUMBER_FLOAT); }
if ($type == "string") {
$input = filter_var($input, FILTER_SANITIZE_STRING);
//$input = filter_var($input, FILTER_SANITIZE_ENCODED);
$input = filter_var($input, FILTER_SANITIZE_MAGIC_QUOTES);
$input = filter_var($input, FILTER_SANITIZE_SPECIAL_CHARS);
$input = filter_var($input, FILTER_SANITIZE_STRIPPED);
//$input = filter_var($input, FILTER_SANITIZE_URL);
}
return $input;

}

У меня вопрос, это лучший способ использования этой функции очистки? Есть ли лучший способ сделать это? Как я уже сказал, безопасность — это моя самая большая забота при создании проектов, и я не хочу рисковать, чтобы случилось что-то плохое, поэтому я бы предпочел оптимизировать безопасность, прежде чем перейти к проектам, которые я делаю.

И последний вопрос: как лучше всего использовать токены CSRF? Я попробовал скрипт из OWASP, но некоторые из моих друзей утверждали, что у него есть несколько уязвимостей, поэтому я не хочу его использовать. Еще раз спасибо 🙂