JSON输入过滤是否需要

Question

这可能是一个愚蠢的问题，但我很困惑。我从PHP中获取用户和json_decode的JSON文件并将其放入MySql中。插入到数据库时，是否需要或不必要地过滤/转义解码数据，防止SQL注入？或者应该做其他事情？

Answer 1

这是绝对需要的。永远不要信任来自用户的数据。

Answer 2

对进入的数据使用mysql_real_escape_string()，那么数据库不会遭受注入攻击。但是，这并没有解决json问题。你必须运行一个单独的验证。