symfony

Hey Leute, ich arbeite gerade an einer PHP-Anwendung und frage mich, welche Best Practices ihr für die Verarbeitung von Formularen nutzt. Klar, Basics wie Prepared Statements für SQL-Injections und HTML-Entitäten für XSS sind mir bewusst. Aber wie sieht's mit der Validierung und dem Handling...