消毒前的用戶輸入驗證？

Question

如果我想驗證用戶輸入，是否有必要事先進行消毒？

$age = $_POST['age']; 
if ($age == 18) { 
    echo 'is 18'; 
} 
else 
{ 
    echo 'Is not 18'; 
} 

這個例子是否讓我容易受到攻擊？我應該在if/else塊之前對消息進行過濾嗎？

$年齡=ヶ輛（$ _ POST [ '年齡']）

或

$年齡=的stripslashes（$ _ POST [ '年齡']）

Answer 1

這裏沒有任何攻擊的可能性。輸入字符串不會被評估爲代碼或以其他方式嘗試以任何方式執行。你只是比較一個字符串與另一個字符串/數字，這是一個安全的操作。