SQL Injection beveiliging, wat wel en wat niet

if(isset($_POST['submit'])) {
  $iID = (int) $_POST['id'];
$sql = 'SELECT de, hele, riedel FROM iets WHERE product = '.$iID;
// enzovoorts
}

if(isset($_POST['submit'])) {
  $iID = (int) $_POST['id'];
$sql = 'SELECT de, hele, riedel FROM iets WHERE product = '.$iID;
// enzovoorts
}

if(is_numeric($_POST['id'])) {
 $iID = (int) $_POST['id'];
}

if(is_numeric($_POST['id'])) {
 $iID = (int) $_POST['id'];
}

<?
if(!preg_match("/^[-_0-9a-z]{2,}$/i", $_POST['username'])) {
echo "Je gebruikt tekens die niet zijn toegestaan";
}
?>

<?
if(!preg_match("/^[-_0-9a-z]{2,}$/i", $_POST['username'])) {
echo "Je gebruikt tekens die niet zijn toegestaan";
}
?>

ctype_digit(3000.5) // false
is_numeric(3000.5) //true

ctype_digit(2^2) // false
is_numeric(2^2) // true

ctype_digit(2E2) // false
is_numeric(2E2) //true

ctype_digit(15) // true
is_numeric(15) // true

ctype_digit(3000.5) // false
is_numeric(3000.5) //true
 
ctype_digit(2^2) // false
is_numeric(2^2) // true
 
ctype_digit(2E2) // false
is_numeric(2E2) //true
 
ctype_digit(15) // true
is_numeric(15) // true

ctype_digit(15)

ctype_digit(15)

$mysqli = new mysqli('localhost', 'username', 'password', 'database');
$stmt = $mysqli->prepare("INSERT INTO table_name VALUES (?, ?)");
$stmt->bind_param('si', $column1, $column2);
$column1 = 'something';
$column2 = '3';
$stmt->execute();
$stmt->close();

$mysqli = new mysqli('localhost', 'username', 'password', 'database');
$stmt = $mysqli->prepare("INSERT INTO table_name VALUES (?, ?)");
$stmt->bind_param('si', $column1, $column2);
$column1 = 'something';
$column2 = '3';
$stmt->execute();
$stmt->close();

<?
//username uit textveld
$username = "pietje";
$usernamecheck = mysql_real_escape_string($username);

// in database zetten etc.
?>

<?
//username uit textveld
$username = "pietje";
$usernamecheck = mysql_real_escape_string($username);
 
// in database zetten etc.
?>

<?
$id = $_GET[id];
if(is_numeric($id)){
// rijen ophalen
}
else{
// geen getal, dus niks doen
}
?>

<?
$id = $_GET[id];
if(is_numeric($id)){
// rijen ophalen
}
else{
// geen getal, dus niks doen
}
?>