DBから出力する前に検証する必要があります

Question

データベースから電子メールアドレスを出力している場合。または特定の入力が必要なもの。ページに表示する前にfilter_var（）を実行しているべきですか？

while ($rows = mysqli_fetch_assoc($result)) { 
    $validated = filter_var($rows['email'], FILTER_VALIDATE_EMAIL); 
    if ($validated) { 
     echo $validated; 
    } 
} 

Answer 1

どこからでも画面に印刷するときは常にエスケープすることをお勧めします。 laravelのようなフレームワークはこれをデフォルトの動作として持っています。