Форум PHP

очень не люблю рег.выражения и нагрузку излишними фильтрами и защитами от инекций.
поэтому зачастую использую следующие конструкции:
if(is_numeric($_GET['id']))
{
//здесь запрос к базе
}
else
{
exit("не верный параметр");
}
насколько это безопасно? возможна-ли потделка?

Да в общем-то нет...

Это безопасно, здесь можно не использовать регулярные выражения...

спасибо развеяли сомнения))

Я делаю аналогично, только не проверяю тип переменной на is_numeric, а просто принудительно привожу её к числовому типу перед записью в базу:

$str = (int) $_GET['var1'];