Каков наилучший способ для дезинфекции данных?

Я прочитал несколько тем об этом, и у разных людей разные взгляды на лучшую практику.

Что касается WordPress, как я могу безопасно записывать данные в базу данных?

Это одна вставка, которую я использую сейчас:

$result = $wpdb->insert(
    $table_name , 
    array( 
        'arena'         => $galleryData['arena'],
        'year'          => substr( $galleryData['season'], 2 ),
        'copyright'     => $galleryData['copyright'],
        'description'   => $galleryData['description'],
        'path'          => $galleryData['path'],
        'fk_brand_id'   => $galleryData['brand']
    ), 
    array( '%s', '%d', '%s', '%s', '%s', '%d' )
);

Другим способом вставки данных является следующее:

$sanitized_sql = $wpdb->prepare( "
    INSERT INTO my_plugin_table 
    SET 
        field1 = %1$d,
        field2 = %2$s,
        field3 = %3$s’,
        32, 
        'Aaron Brazell',
        'Washington, D.C'
" );
$wpdb->query( $sanitized_sql );

Должен ли я все еще нуждаться в дезинфекции данных с помощью wp_kses() или mysql_real_escape_string()

Я просто смущен тем, какой метод лучше для безопасной записи данных в базу данных. Я нашел полезный ответ на Переполнение стека .

Так что я должен или не должен дезактивировать данные перед входом?

2 ответа

Популярные теги