セキュリティ的なことに関して質問です。

htmlspecialchars($_POST)とやって、フォームからの値を
まとめてサニタイズしようとしているのですが、これはセキュリティ的にみてダメですか？

そのほかにもaddslashes($_POST)とか、一個一個やるのが面倒なので、まとめてやりたいのですが、これってどうなんですかね？