MySQL的VARCHAR字段或PHP的substr

Question

我有一個用戶註冊表格使用PHP & MySQL & jQuery。 什麼是限制用戶輸入爲120個字符的最佳方式。

1st）使用字段類型，如120個字符（長度）的VARCHAR，並讓MySQL執行「髒」作業。
2nd）使用PHP substr。
或者某事...

心中總是有：

1）性能 - 資源使用率
2）高效
3）安全 - 漏洞

Answer 1

對於用戶的理解：限制在GUI中

爲了您的數據的安全性您收到：限制在PHP。

對於來自其他程序員安全：限制在SQL

Answer 2

兩個：

• 限制領域的HTML/PHP
• 限制領域/列在MySQL

Answer 3

大小

1）輸入字段上的最大長度 2）使用JS 驗證3）使用PHP驗證

如果大小超過120返回錯誤。只有文本長度正確時才存儲。