Модуль значки для JohnCMS 4.x.x

# Zidan_@777@ (15.12.2013 / 20:57)
studiouz, переменная $search не отфильтрована

# pop (10.09.2015 / 07:34)
И как правильно её отфильтровать??

$search = trim(htmlspecialchars($search));

# ДоХтор (10.09.2015 / 08:59)
В именно этот код я не глядел, а вообще принцип такой

$search = trim(htmlspecialchars($search));

# pop (10.09.2015 / 09:27)
Не сочти за глупость, а есть ещё какие-то варианты фильтрации зависящие от написания кода?

$search = $_GET['id'];
      $req = mysql_query("SELECT * FROM `users` WHERE `id` = '$user_id' LIMIT 1");
    $user = mysql_fetch_assoc($req);
$balls = $user['balans'] - 100;