input=<script>alert(/xss/);</script>
input=>"><script>alert("XSS")</script>&
input=etc...

echo preg_replace('/\W/', '', $_GET['input'])

~[^\pL\d]+~u

$mysqli = new mysqli(/* datos de conexión */);
$mysqli->autocommit(FALSE);
 
// el rollback lo dejará todo como estaba aquí
$mysqli->begin_transaction();
 
try{
 
    if ($stmt_uno = $mysqli->prepare('INSERT INTO tabla_principal (uno, dos, tres) VALUES (?, ?, ?)')) {
        $stmt_uno->bind_param('sss', $uno, $dos, $tres);
 
        if (!$stmt->execute()) {
            throw new Exception($stmt->error);
        }
 
        $id = (int) $mysqli->insert_id;
 
        if ($stmt_dos = $mysqli->prepare('INSERT INTO sub_tabla (principal_id, cuatro) VALUES (?, ?)')) {
            $stmt_dos->bind_param('is', $id, $cuatro);
            if (!$stmt->execute()) {
                throw new Exception($stmt->error);
            }
        }
 
        if ($stmt_tres = $mysqli->prepare('INSERT INTO sub_tabla_dos (principal_id, cinco) VALUES (?, ?)')) {
            $stmt_tres->bind_param('is', $id, $cinco);
            if (!$stmt->execute()) {
                throw new Exception($stmt->error);
            }
        }
    }
 
    if ($mysqli->commit()) {
        $redirect = TRUE;
    } else {
        throw new Exception('Transaction commit failed. Property ID: ' . $id);
    }
 
} catch (Exception $e) {
    try {
        $mysqli->rollback();
        $err_msg = $e->getMessage();
    } catch (Exception $f) {
        $err_msg = $f->getMessage();
    }
    die($usr_msg);
}
 
// es importante volver a activar el autocommit
$mysqli->autocommit(TRUE);

$op = isset( $_GET['op'] ) ? (int) $_GET['op'] : 0;
 
if ($op === 1) {
    // primer get
}
 
if ($op === 2) {
    // segundo get
}
 
// etc...

public function get_files_table() {
    $mysqli = $this->aet->getAetSql();
 
    $query = 'SELECT * FROM files';
 
    if ($stmt = $mysqli->prepare($query)) {
        $stmt->execute();
 
        $stmt->bind_result($idreg, $fecha, $nombre_corto, $nombre_largo, $description, $link);
 
        $data = [];
        while ($stmt->fetch()) {
            $nestedData                 = [];
            $nestedData['idreg']        = $idreg;
            $nestedData['fecha']        = $fecha;
            $nestedData['nombre_corto'] = $nombre_corto;
            $nestedData['nombre_largo'] = $nombre_largo;
            $nestedData['description']  = $description;
            $nestedData['link']         = '<a href="' . $link . '">Descargar</a>';
            $data[]                     = $nestedData;
        }
    }
 
    return $data;
}

$op = isset( $_GET['op'] ) ? (int) $_GET['op'] : 0;
 
if ($op === 1) {
    $result = $functions->get_prop_table();
 
    header('Content-type: text/json');
    header('Content-type: application/json');
    echo json_encode($result);
}

$('#example').DataTable( {
    processing: true,
    lengthChange: false,
    ajax: {
        url: '/get',  // la url donde tienes el archivo que gestiona los get
        dataSrc: '',
        data: function(d) {
            d.op = 1;  // la opción, en este caso 1
        }
    },
    language: {
        "url": "//cdn.datatables.net/plug-ins/1.10.11/i18n/Spanish.json"
    },
    columns: [
        { data: 'idreg' },
        { data: 'fecha' },
        { data: 'nombre_corto' },
        { data: 'nombre_largo' },
        { data: 'description' },
        { data: 'link' }
    ]
});

$mysqli = new mysqli(/* datos de conexión */);
$mysqli->autocommit(FALSE);
 
// el rollback lo dejará todo como estaba aquí
$mysqli->begin_transaction();
 
if ($stmt_uno = $mysqli->prepare('INSERT INTO tabla_principal (uno, dos, tres) VALUES (?, ?, ?)')) {
    $stmt_uno->bind_param('sss', $uno, $dos, $tres);
    $stmt_uno->execute();
 
    $id = (int) $mysqli->insert_id;
 
    if ($stmt_dos = $mysqli->prepare('INSERT INTO sub_tabla (principal_id, cuatro) VALUES (?, ?)')) {
        $stmt_dos->bind_param('is', $id, $cuatro);
        $stmt_dos->execute();
    }
 
    if ($stmt_tres = $mysqli->prepare('INSERT INTO sub_tabla_dos (principal_id, cinco) VALUES (?, ?)')) {
        $stmt_tres->bind_param('is', $id, $cinco);
        $stmt_tres->execute();
    }
}
 
 
if ($mysqli->commit()) {
    // todo correcto, se redirige
    header('Location: /');
} else {
    // algo ha salido mal, se llama rollback
    $mysqli->rollback();
    // y se muestra un mensaje de error
}

$checkbox1 = isset($_POST['checkbox1']) && $_POST['checkbox1'] != '' ? filter_input(INPUT_POST, 'checkbox1', FILTER_SANITIZE_STRING) : 0;

VALUES (IFNULL(?, DEFAULT(0)), IFNULL(?, DEFAULT(0)), IFNULL(?, DEFAULT(0)), IFNULL(?, DEFAULT(0)), IFNULL(?, DEFAULT(0)))