$userdata = $_REQUEST['formfield'];
Immer wieder zu sehen: Die Unsitte des unnötigen Umkopierens.
Dito: Es ging mir um etwas anderes. Hätte ich $_REQUEST['formfield'] direkt in den Query geschrieben, hätte auch wer gemoppert - ausserdem hätte dann meine Frageformulierung derart nicht funktioniert.
Moppern? Möppeln kenn ich. Aber Du hast immer noch nicht kapiert, dass man nicht prüft um zu prüfen, sondern immer einen konkreten Anlass haben muss. Ein "best practise" gibt es hier nicht.