magic quotes et compagnie

Bonjour,

j'ai un site depuis longtemps et depuis le début j'ai mis dans mes requetes sql addslashes devant tous les POST suite à un tuto surement je ne sais plus trop.
Je me suis apperçu dernièrement que ça ne servait a rien vu que mon hebergeur à les magic quotes d'activé.... ca risque même de poser des problème de rajout de \....
Enfin bon, maintenant je me pose la question, est-ce que je supprime tous mes addslashes et je met des stripslashes pour travailler en php sur mes variables et sur l'affichage.. ou alors je désactive les magic quotes et je remplace mes addslashes par des mysql_real_escape_string ( qui serait mieu que les addslashes) et comme ça je peux travaillé correctement en php directement sur les POST ?
Laquelle solution serait la mieu ?

1. Désactive magic_quotes, c'est une horreur.
2. Utilise mysql_real_escape_string sur chaque donnée pouvant provenir de l'utilisateur dans tes requêtes (ou mieux, utilise une bibli style PDO, ou mysqli, et fais des requêtes préparées.)
3. Utilise htmlspecialchars (ou l'une de ses cousines) à l'affichage, là aussi sur ce qui pourrait provenir de l'utilisateur (ou contenir des caractères interprétables par le moteur de rendu et que tu ne souhaites pas voir interprétés, genre les chevrons).

Par contre, si tu as un site en production et qu'il y a des risques, ne fais ça qu'une fois les modifs validées et testées dans un environnement de test.