php - プリペアド ステートメントを使用する場合、real_escape_string を使用する必要がありますか?

Question

タイトルは次のとおりです:プリペアドステートメントを使用する場合、mysqli real_escape_string を使用する必要がありますか?

必要なのか、セキュリティのために良いのか、やり過ぎなのか、意味をなさないのか、それとも...?

Answer 1

「プレースホルダーを使用して挿入されるデータの場合」という意味であると仮定すると、いいえ。データを二重にエスケープすることになります（したがって、エスケープシーケンスmysqli_real_escape_stringをデータとして挿入します）。