[Prisoner]

Проверять на корректность - очень многогранная тема. Однако проверять на тип данных одно, а проверять на корректность параметр который потом будет участвовать в операциях с БД - совсем другое. В первом случае достаточно (при беглом кодинге) преобразовать в необходимый тип и проверить границы, во втором нужно проверить, заменить все некорректности и если эти некорректности некритичны, то выполнить запрос.

В рунете? А в ихнете на их буржуйском чего?