转义字符 - PHP在针对字符串是存还是取的时候转义,同时还需要进行哪些处理
程序员文章站
2024-04-05 23:42:13
...
用户的数据应该是存入数据库的时候转义还是取的时候转义,或者交给前端,在模板里进行处理。
同时,哪些处理是必须的?谢谢!
回复内容:
用户的数据应该是存入数据库的时候转义还是取的时候转义,或者交给前端,在模板里进行处理。
同时,哪些处理是必须的?谢谢!
数据库存储原始数据,展示时转义,因为你无法预见数据应以何种方式转义。
个人看法:现在一般用PDO预处理的话,存的时候存原始数据,输出的时候转义,但是富文本由于输出不转义,所以存的时候需要过滤一下。用php_mysql的话,还是mysql_real_escape_string过一下比较好。