Отличная защита от XSS и SQLinj

/**
 * Тупо прописываем сей код ПОСЛЕ подключения к базе данных.
 * Например для джона можно прописать после  new core; в файле /incfiles/core.php
 * Для тех у кого используются mysqli функции не прокатит!!!
 */
class Guard extends \ArrayObject {
    public function __construct(array $array = array()) {
        parent::__construct($array);
    }
    public function offsetGet($index) {
        $var = parent::offsetGet($index);
        return filter_var(filter_var($var, FILTER_CALLBACK, array(
            'options' => 'mysql_real_escape_string'
        )), FILTER_SANITIZE_FULL_SPECIAL_CHARS);
    }
}
// Также можно и остальные переменные указать (ток нах?)
$_GET = new Guard($_GET);
$_POST = new Guard($_POST);
/** Учите ООП чайники =) */