php - $_SESSION[''] データをサニタイズする必要がありますか、それとも偏執的ですか?

Question

入力はユーザー入力から発生しましたが、既にサニタイズされています。

後悔したり、やり過ぎたりするよりも、安全である方がよいでしょうか?

Answer 1

$_SESSION基本的には、コードがすべてのユーザーのテキスト ファイルを作成し (説明のために、さまざまなユーザーを魔法で識別します)、そのテキスト ファイルにいくつかの変数を格納するのと同じです。あなたのコードやサーバー上の何かを除いて、何も変更してはいけません$_SESSION. したがって、 に保管する前にすべてを消毒する習慣をつければ、$_SESSIONもう一度消毒する必要はありません。