PHP在针对字符串是存还是取的时候转义,同时还需要进行哪些处理

用户的数据应该是存入数据库的时候转义还是取的时候转义,或者交给前端,在模板里进行处理。

同时,哪些处理是必须的?谢谢!

阅读 4.7k
2 个回答

数据库存储原始数据,展示时转义,因为你无法预见数据应以何种方式转义。

个人看法:现在一般用PDO预处理的话,存的时候存原始数据,输出的时候转义,但是富文本由于输出不转义,所以存的时候需要过滤一下。用php_mysql的话,还是mysql_real_escape_string过一下比较好。

撰写回答
你尚未登录,登录后可以
  • 和开发者交流问题的细节
  • 关注并接收问题和回答的更新提醒
  • 参与内容的编辑和改进,让解决方法与时俱进
推荐问题