如何在輸入消毒後正常返回數據庫中的數據？

Question

我有這個網絡應用程序，並且有大約15個不同的文件處理用戶輸入。

每次我接受用戶輸入時，它都會使用filter_var（）函數清理特殊字符，因爲沒有任何注入和什麼。

不過，我已經運行到這個問題，在被返回的數據返回到前端與特殊字符的編碼靜止，就像這樣：

"'Sample & 'Code'" 

變得並進入前端像...

"'Sample & 'Code'" 

或類似的東西;我認爲我的觀點碰到了。

我目前的策略是進入中後端的所有文件，並使用

html_entity_decode(htmlspecialchars_decode([text], ENT_QUOTES)) 

到那些可能有用戶輸入的每個輸出。

因此，我的問題是是否有更有效的方式來做到這一點。我在前端使用Vue來控制從後端接收的數據，所以我認爲如果我在前端而不是後端執行它，可能會有相同的時間。有什麼建議麼？

也許有一個當前的策略，我應該在將數據編碼到數據庫之前記住，但我希望有人能夠給出答案，以幫助我在未來的項目中。

Answer 1

對於php可以使用json_encode()功能：

public function getSomeData() { 
    ... 
    return json_encode('Sample & 'Code'); 
} 

這裏我的假設是，如果你做了var_dump('Sample & 'Code')，它會打印出'Sample & 'Code'