【PHP】POSTで送信された変数をフィルタリングして安全に使用する

メールアドレスの場合

$mail = filter_input(INPUT_POST, 'mail', FILTER_SANITIZE_EMAIL);

Htmlタグをエンコードする

$str = filter_input(INPUT_POST, 'str', FILTER_SANITIZE_FULL_SPECIAL_CHARS);