在 5.6 -> 7.1 的讨论串看到一些安全相关的对话
感觉有些东西值得单独拿出来讨论
我自己的意见是这样：
- 不要一开始就把资料做跳脱，只有到最后要把资料喂出去给其他地方的时候才做
- 例如，做 SQL 的那一行，或写 HTML 那行
- 设计来干什么的 function，就只拿来干什么
- htmlentities 只处理 html，不处理 SQL injection
- 不要用 addslashes 跟 magic quote
- 如果可以的话，不要自己组 SQL/HTML/Javascript
- 从根本确保没有 injection 这件事

谢谢分享

谢谢大大分享~~

推

推！

推正确观念

推

最近ios群就有个讨论，后端要求APP端的请求自行加上\，我很想跟他说请用力往后端的肚子正拳贯下去……

推

GJ

好文不推，怎对得起自己

这边真的赞, 之前工作看到有人把Escape过的资料存进DB,真是吐血. 他以为那个内容只有他网页会用吗...