国际名称的验证和清理

Question

我遇到了这个答案，这表明，除了检查字符串是否为空之外，我们最好根本不进行验证。考虑到处理国际名称时可能出现的字符范围，这似乎是合理的。

我们应该完全放弃验证吗？

在清理国际名称时，准备好的声明是否足够？

$pdo = $connection->prepare("INSERT INTO clicks (domain, sid) VALUES (:domain, :sid)");

$pdo->execute(array(

  ":domain" => $domain,

  ":sid" => $sid

));

另一种方法是禁止某些字符，而不是尝试匹配包含的字符。然而，这也会变得棘手。

Answer 1

我们应该完全放弃验证吗？大概。我同意链接用户的回答。试图猜测名字只会让你痛苦。在清理国际名称时，准备好的声明是否足够？如果操作正确，是的。请注意，仅使用准备好的语句是不够的，您还需要使用绑定参数。我想这就是你的意思，但我觉得我需要在这里学究，因为我经常看到这种“准备好的声明”：$db->prepare("select * from users where id = $id");