PDO и использование инструментов фильтрации, таких как htmlspecialchars

Question

Я читал о PDO и заметил отсутствие использования механизмов фильтрации ввода, таких как htmlspecialchars() во всех примерах.

Вопрос : Использует ли PDO устаревшее использование htmlspecialchars() и т.п.?

Answer 1

Все зависит от того, какие данные вы сохраняете. Если вы сохраняете данные для непосредственного отображения на своем веб-сайте, то, очевидно, вам потребуется htmlspecialchars() и тому подобное. PDO устарел использовать mysql_real_escape() и т. Д., Используя подготовленные заявления.

Как железный закон, каждая строка должна быть экранирована для ее надлежащего назначения: строки HTML проходят через экранирование HTML, строки MySQL проходят через экранирование MySQL и т. Д.