PHP在针对字符串是存还是取的时候转义,同时还需要进行哪些处理
用户的数据应该是存入数据库的时候转义还是取的时候转义,或者交给前端,在模板里进行处理。
同时,哪些处理是必须的?谢谢!
如果你对这篇内容有疑问,欢迎到本站社区发帖提问 参与讨论,获取更多帮助,或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱,如果其他用户或者作者回复了您的评论,将不能在第一时间通知您!
用户的数据应该是存入数据库的时候转义还是取的时候转义,或者交给前端,在模板里进行处理。
同时,哪些处理是必须的?谢谢!
由于您还没有绑定你的真实邮箱,如果其他用户或者作者回复了您的评论,将不能在第一时间通知您!
接受
或继续使用网站,即表示您同意使用 Cookies 和您的相关数据。
发布评论
评论(2)
数据库存储原始数据,展示时转义,因为你无法预见数据应以何种方式转义。
个人看法:现在一般用PDO预处理的话,存的时候存原始数据,输出的时候转义,但是富文本由于输出不转义,所以存的时候需要过滤一下。用php_mysql的话,还是mysql_real_escape_string过一下比较好。