php - RedBeanPHPとユーザー入力データのサニテーション

Question

私はRedBeanPHPをテストしてきました。

ユーザー入力のサニタイズについて疑問に思っています。データを手動でサニタイズする必要がありますか、それともRedBeanPHPがそれを処理しますか？

Answer 1

RedBeanPHPはPDOバインディングを使用してSQLインジェクションから保護するため、手動でエスケープする必要はありません。ただし、入力の検証（入力が有効かどうかの確認）は、独自のモデルまたは検証ルーチンを使用して実行する必要があります。