[Resolvido] Quando e como usar extract($_POST)

Salve, galera!

Estou com uma dúvida de quando e como utilizar **extract($_POST)**

Quando utilizo uma conexão PDO (PHP Data Object) por ser segura não preciso utilizar técnicas de **SQL INJECTION** (pelo menos foi isso que me falaram quando estudei kkkk) declarando por exemplo ***$nome*** direto. Mas e quando estiver utilizando uma outra conexão que precise passar antes por uma função SQL INJECTION antes de fazer o SELECT, INSERT etc...

Faço assim:

$nome1 = $funcoes->limpaSQL($nome);

Obs: $nome é o que vem do form...