mysql - 關於php處據處理

對於資料處理，
存入mysql前需要做哪些處理，以及從mysql取出來，要做哪些處理？

如果存入前只做防注入，原資料存到資料庫，取出來再過濾。這樣的話，一是資料庫可能會增大，二是前端也會慢一些。

大家都是怎麼做的。都做哪些處理？如何做的？希望誰能分享一下。謝謝了。

回複內容：

對於資料處理，
存入mysql前需要做哪些處理，以及從mysql取出來，要做哪些處理？

如果存入前只做防注入，原資料存到資料庫，取出來再過濾。這樣的話，一是資料庫可能會增大，二是前端也會慢一些。

大家都是怎麼做的。都做哪些處理？如何做的？希望誰能分享一下。謝謝了。

你說的沒錯 就是額外的開銷 但是表單注入和前台顯示時候的轉義都必須做 唯一能節約點時間的就是如果碰到非法的欄位直接報500錯誤而不是試圖當正確欄位去處理他。。

另外我不太明白為什麼這種資料過濾會增大資料庫 只要escape那些引起代碼意思變化的字元就可以了 中文這些又不需要處理

請用PDO,如果你是大牛，當我沒說

大神們都用 PDO,哈哈。MySQL 用 mysqli_real_escape_string, PHP 用 addslashes .都是在資料入庫之前做處理。希望更多大神，分享經驗。

這是一個DBA轉向coder了？還是一隻小白…… - -#

