写入文本文件时是否需要清理POST数据？

Question

我有POST输入，我正在执行一些MySQL查询。

我在使用它与我的数据库查询之前彻底清理POST！没有问题。

现在我想我要开始记录一个文本文件，正是我的用户在该输入字段中输入的内容...只是为了更好地感受用户正在寻找的内容。我只是写一个txt文件...得到了覆盖..没有问题

我的问题是...我可以安全地使用原始（pre-sanitized）POST数据作为我写的字符串文本文件？我还想看看是否有任何有趣的业务被张贴在那里测试我的网站防御...注入尝试等等等等等等我认为这很好，因为我只是写一个文本文件...或者我完全错误，这是一个不好的做法？

这不是一个无限期的数据收集在我的输入字段，只是为了看看客户正在寻找什么。

Answer 1

是:-)

只是一个小提醒，保存Web根目录之外的文件，所以没有人可以通过网络阅读。