入力がサニタイズされたときにデータベースからデータを正常に返す方法は？

Question

私はこのウェブアプリを持っており、ユーザー入力を受け入れることを扱う約15種類のファイルがあります。

私はユーザー入力を取り込むたびに、filter_var（）関数を使用して特殊文字を消去し、注射などをしません。

しかし、私はこのように、まだデータは、これらの特殊文字をフロントエンドに戻されている。この問題にエンコード実行してきた：

"'Sample & 'Code'" 

となり、フロントエンドに行きます...

"'Sample & 'Code'" 

などです。私は私の意見が出てくると思う。

私の現在の戦略は、バックエンド内のすべてのファイルにアクセスし、おそらくユーザーの入力を持っていた可能性が各出力に

html_entity_decode(htmlspecialchars_decode([text], ENT_QUOTES)) 

を使用しています。

このように、私の質問は、これを行うより効率的な方法があるかどうかです。フロントエンドでVueを使用して、バックエンドから受け取ったデータをカールしているので、バックエンドではなくフロントエンドで実行した場合、おそらく同じ時間になると思います。助言がありますか？

私のデータベースにデータをエンコードする前に念頭に置いておくべき戦略があるかもしれませんが、誰かが将来のプロジェクトで役立つ答えを与えることを期待しています。

Answer 1

はphpのためには、json_encode()機能を使用することができます。

public function getSomeData() { 
    ... 
    return json_encode('Sample & 'Code'); 
} 

ここに私の仮定は、あなたがvar_dump('Sample & 'Code')をした場合、私はフロントエンドにそれを送信すると、それは、'Sample & 'Code'