Как обрабатывать данные перед добавлением в базу данных и при выводе из нее в HTML?

Опишу как это делаю обычно я на примере чисел и текста.
Я обычно использую следующие проверки:

1. Убираю пробелы по бокам

   $name = trim(POST['name']);

2. Если получаемая переменная должна быть числом, тогда привожу к числовому
   типу

   $num = (int)$_POST['num'];

3. Использую подготовленные запросы PDO

   $stmt = $pdo->prepare($sql);
   $stmt->execute($params);

4. При выводе из БД в HTML текстовые данные обрабатываю функцией htmlspecialchars

   $name = htmlspecialchars($_POST['name']);