Как правильно фильтровать входящие данные?

Например, передаю ?id=5 или ?do=logout

На сервере принимаю

$_GET['id'];
$_GET['logout'];

Как их правильно проверить на сервере чтобы отсеять всякий вредоносный код и(или) инъекцию?

И как сделать проверку на путое значение переменной, например, если ввели ?id= без параметра?

Сейчас сделал проверку так:

if(isset($_GET['id']))
{
	$id = intval($_GET['id']);
}

Правильно ли?
Нужно ли проверять существование переменных в $_GET и $_POST или сейчас с этим нет проблем на хостингах?

Если проблем с глобальными массивами на хостингах нет, то наверное достаточно будет вот так принять данные с проверкой?

$id = intval($_GET['id']);
$logout = strip_tags($_GET['logout']);

grisha2013
Проверять нужно всегда, т.к. пользователь этот параметр может не передать или передать некорректный параметр (id, например, в основном не может быть нулем и отрицательным). На счет SQL injection - всё зависит от того, что ты используешь для запросов в базу. Без использования подготовленных выражений обязательно целочисленные параметры приводить так:

$id = (int) $_GET['id'];

а строковые так:

$login = mysqli_real_escape_string($_GET['login']);

Так для целочисленных правильно будет?

if(isset($_GET['id']))
{
	$id = (int) $_GET['if'];
	if($id == 0) exit("Ошибка: неправильный URL");
}

mysql_query("SELECT * FROM `data` WHERE `id`='$id'", $db)

Да. Нормально.
Но это от SQL иньекций эффективно, а еще есть ведь XSS(если говорить о строках), там что по возможности вырезайте html теги тотально strip_tags, выборочно - регулярные выражения и другие функции по работе со строками или преобразовывайте в мнемоники - htmlspecialchars.

_____________
Mysql, Postgresql, Redis, Memcached, Unit Testing, CI, Kohana, Yii, Phalcon, Zend Framework, Joomla, Open Cart, Ymaps, VK Api

Начал "курить" мануал :D
http://www.php.su/learnphp/datatypes/?mn#integer

Значит для строк можно сделать так:

if(isset($_GET['str']))
{
	$str = (string) strip_tags($_GET['str']);
	if($str == "") exit("Ошибка: неправильный URL");
}

waldicom, поумничал эрудит африканский? Теперь можешь спать спокойно, пусть тебе приснюсь я у станка...
С ума сойти я приведение к типу функцией обозвал, срочно посжигаю все свои тупые книжки, побегу в магазин за умными...

_____________
Стимулятор ~yoomoney - 41001303250491

waldicom, себе наскреби на тизин


_____________
Стимулятор ~yoomoney - 41001303250491

ты просто убиваешь меня своим интеллектом***
*поднял лапки к верху, заполз в свою норку, сижу дрожу боюсь страшного дядьки валдайкома*

_____________
Стимулятор ~yoomoney - 41001303250491

if(isset($_GET['str']))
{
        $str = mysql_real_escape_string(strip_tags($_GET['str']));
	if($str == "") exit("Ошибка: неправильный URL");
}