PHPを使用してDBにテキストを保存するロジック

friends。

私は、ユーザーがコメントを追加できるページを持っています（ユーザーはタグを入力できます）。コメントはDBに保存されます。今私は次の方法を使用しています。私はDBにすべてのコメントを保存します。レンダリング時にDBからコメントをエスケープします。そうですか？または、DBに挿入する前に脱出する方が良いでしょうか？

私の英語のために申し訳ありません。前もって感謝します。PHPを使用してDBにテキストを保存するロジック

出典

2011-03-26 pltvs

挿入前にエスケープします。文字列をエスケープする全理由は、SQLインジェクションを防ぐことです。これは、ユーザーが入力したデータをクエリーに入れているときに発生します。（あなたはmysql_real_escape_string()の使用について質問しています）

出典

2011-03-26 15:21:14 Wiseguy

すぐに回答ありがとうございます。 – pltvs

PHPを使用してDBにテキストを保存するロジック

答えて

関連する問題