php - 我还应该逃吗？$_GET 和 XSS、SQL 注入和其他 PHP 安全问题

Question

如果我使用 $_GET 从 URL 字符串中检索数据并且没有在网页上显示该数据或对其执行任何 SQL 操作，我是否仍应考虑使用转义、正则表达式和其他安全代码？该字符串可以包含任何字符。

希望这是有道理的。

Answer 1

如果您不输出字符串或将其传递给另一个程序（sql、打开文件等），则不需要转义它。

Answer 2

如果您没有在 SQL 语句中使用 URL 参数，则它不能用作 SQL 注入。