使用过滤日期过滤用户输入

Question

由于我使用PDO来防止SQL注入，是否仍需要应用PHP的数据过滤器以确保输入是正确的格式？ PDO是否保护所有类型的注射？

$STH = $DBH->prepare("SELECT * from jem WHERE email=? AND pass=? LIMIT 0,1"); 

任何更多的提示登录脚本将是帮助。

Answer 1

在使用PDO之前，我想你正在验证你的数据（例如使用一个验证过滤器），然后在将它插入到你的数据库之前将其转义。现在，你只需要（但仍然需要）做第一件事。

关于你的第二个问题，PDO保护你免受SQL注入。在输出之前，你仍然必须转义html，以防止js代码注入。