Hur validerar man heltalsvärden för att undvika SQL-injektion?

För heltal och flytande tal kan du använda detta om du inte vill göra en parametrerad fråga.

$clean_number = (int)$value;

$clean_number = (float)$value;

Dessa castar faktiskt värdet som int och float , detta är snabbare än intval() och floatval() till exempel för att den inte lider av funktionen overhead.