Bloquer toutes les chaînes contenant des caractères alphabétiques ou spéciaux comme <, >, ', " pour éviter toute injection

Accepter uniquement les entiers positifs compris entre 1 et 999, rejeter tout autre format

Convertir l'entrée en nombre flottant et arrondir à l'entier le plus proche avant traitement

Utiliser une expression régulière qui accepte tout texte ne contenant ni balises HTML ni commandes SQL connues