Требуется или нет фильтрация входных данных JSON

Question

Это может быть глупый вопрос, но я немного запутался. Я получаю файлы JSON от пользователей и json_decode в PHP и помещаю их в MySql. Нужна или не нужна фильтрация / экранирование декодированных данных по SQL-инъекциям при вставке в БД? или в качестве альтернативы следует сделать что-то еще?

Answer 1

Это абсолютно необходимо.Никогда не доверяйте данным, поступающим от ваших пользователей.

Answer 2

Используйте mysql_real_escape_string() для входящих данных, тогда БД не подвергнется атаке инъекций.Однако это не решает проблему с JSON.Для этого вам нужно будет выполнить отдельную проверку.