Подскажите, как будет выглядеть паттерн с учетом всевозможных подборов для SQL-инъекции. Проверка через $_SERVER['REQUEST_URI']
.
Или уже будет достаточно только того, что все ссылки формируются через RewriteRule
c условием [a-z0-9-_/]+
и простенький паттерн фильтрации preg_match('/[^-a-z0-9_\/]/', $_SERVER['REQUEST_URI'])
?
З.Ы. Вопрос к экспертам!