Q

RedBeanPHP＆用户输入数据卫生

php
redbean

2011-09-05 61 views 3 likes

3

我一直在测试RedBeanPHP。RedBeanPHP＆用户输入数据卫生

我想知道如何清理用户输入。我需要手动清理数据吗？还是RedBeanPHP会处理这些问题？

2011-09-05 Shannon

+0

他们的邮件列表在这里http://groups.google.com/group/redbeanorm?pli=1 – Treffynnon

+0

谢谢Treffynnon。我在那里发布了我的问题。 – Shannon

A

回答

6

RedBeanPHP使用PDO绑定来防止SQL注入，因此您不需要手动转义。然而，输入验证（检查输入是否有效）应该使用自己的模型或验证例程来完成。

2011-10-02 15:37:07

+0

谢谢Gabor。 RedBeanPHP很好用。它真的简化了一个小型的PHP网站的东西。 :) – Shannon

+0

不要忘记转义HTML和JavaScript，RedBeanPHP不处理XSS或HTMLi，但在照顾SQLi方面做得很好 –

相关问题