使用過濾日期過濾用戶輸入

Question

由於我使用PDO來防止SQL注入，是否仍需要應用PHP的數據過濾器以確保輸入是正確的格式？ PDO是否保護所有類型的注射？

$STH = $DBH->prepare("SELECT * from jem WHERE email=? AND pass=? LIMIT 0,1"); 

任何更多的提示登錄腳本將是幫助。

Answer 1

在使用PDO之前，我想你正在驗證你的數據（例如使用一個驗證過濾器），然後在將它插入到你的數據庫之前將其轉義。現在，你只需要（但仍然需要）做第一件事。

關於你的第二個問題，PDO保護你免受SQL注入。在輸出之前，你仍然必須轉義html，以防止js代碼注入。