php - ユーザーが送信したデータにストリップスラッシュを使用する必要がある理由はありますか?

Question

人々は何のためにストリップスラッシュを使用し、通常、追加スラッシュと組み合わせて使用​​されますか? ユーザーが送信した文字列からスラッシュを削除または追加する必要があるのはなぜですか?

Answer 1

ユーザーの入力は常にサニタイズする必要があります。しかし、そうではありませんaddslashes()... ユーザーの入力でクエリを作成したい場合は、適切なデータベースエスケープメカニズムを使用してください（mysql_real_escape_string()PDOプリペアドステートメントを参照してください）。

ユーザー入力をサニタイズする理由はセキュリティです。サニタイズされていない入力によって発生する最も一般的な 2 つのセキュリティ問題であるSQL インジェクションとクロスサイト スクリプティングについて読んでください。