清理多项选择列表的最佳方法

我知道使用MySQLi和PDO的好处，但我想知道清理多项选择列表的最佳方法是以下选项：

首先，使用mysql_real_escape_string的明显方法：

$clean_POST = array();
$clean_POST = mysql_real_escape_string($_POST['foo']);

但是，是否存在恶意用户发送大量 POST 值并设法阻止服务器的风险？这里的答复似乎表明这是一种可能性。

此问题可以通过创建白名单并迭代它以检查 POST 中的完全匹配来缓解：

$_POST['foo'] = array('a', 'b');
$whitelist = array(‘a’, 'b', 'c', 'd');
$clean_POST = array();
if (isset($_POST['foo']))
    {
    foreach ($whitelist as $value)
        {
        if (in_array($value, $_POST['foo']))
            {
            $clean_POST[] = $value;
            }
        }
    }

但是，与mysql-real-escape-string方法相比，使用这种方法可能存在明显的处理时间劣势，特别是在需要并发处理许多字段的情况下？

考虑到安全性和性能，一种方法是否可以被视为优越？