Фильтрация входных данных пользователя PHP для отправки в базу данных MySQL - рекомендации

Я строю класс для фильтрации данных и собираю различные рекомендации.

Это в первую очередь для того, чтобы избежать ошибочных данных из пользовательского ввода в базу данных, а также для дополнительного уровня, который поможет предотвратить еще не задумывавшиеся о типах инъекционных атак и т.д. (ПРИМЕЧАНИЕ: это НЕ заменяет необходимость использовать подготовленные операторы с любыми данными отправлено в базу данных.)

Насколько это возможно, я не хочу возвращать ошибку, я хочу "заставить данные работать". Предполагая, что кто-то случайно набрал; или 'и т.д. в поле ввода, где оно не может быть принято. Или оставить в тысячах разделителей (,) в количестве, где их не должно быть. Так что просто возьми и продолжай.

Я хотел показать это другим, чтобы их критиковали и использовали. Я знаю, что есть другие вопросы об этом типе вещей, но я не видел ни одного с объединенной рекомендацией для различных типов.

Мой вопрос - что бы вы сделали по-другому? Будете ли вы беспокоиться о том, что пользователи вводят число, например "47387.284.02"? Если так, как я мог бы устранить вторую точку (десятичную точку, точку) и все после? (Хотя по-прежнему допускаются такие номера, как ".75" и "10.20")

// Use for numbers - integers, floats
function filterNumbers($data) {
    $data = trim(htmlentities(strip_tags($data)));
    $data = preg_replace('/[^.0-9]/', "", $data); // only numeric values allowed (and decimal point)
    $data = filter_var($data, FILTER_SANITIZE_NUMBER_FLOAT,FILTER_FLAG_ALLOW_FRACTION);
    $data = mysqli_real_escape_string($GLOBALS['con2'], $data);
    return $data;
}

// Use for short strings - alphanumeric only - usernames, varieties, etc.
function filterExtreme($data) {
    $data = trim(htmlentities(strip_tags($data)));
    $data = preg_replace('/[^ ._A-Za-z0-9]/', "", $data);
    $data = mysqli_real_escape_string($GLOBALS['con'], $data);
    return $data;
}

// Use for email addresses
function filterEmail($data) {
    $data = filter_var($data, FILTER_SANITIZE_EMAIL);
    $data = mysqli_real_escape_string($GLOBALS['con'], $data);
    return $data;
}

// Use for comments where some special characters may be desired
function filterComment($data) {
    $data = trim(htmlentities(strip_tags($data)));
    $data = filter_var($data, FILTER_SANITIZE_STRING,FILTER_FLAG_ENCODE_HIGH);
    $data = mysqli_real_escape_string($GLOBALS['con'], $data);
    return $data;
}

Примечание: $ con - это детали подключения к базе данных MySQL.