sql - WordPress $wpdb 对象对于使用 PHI 信息进行 SQL 调用是否安全？

Question

1. 我正在构建一个需要符合 HIPAA 标准的网站，并且想知道将 WordPress $wpdb 对象用于 SQL 是否安全可靠？$wpdb 对象将与 PHI（受保护的健康信息）一起使用，因此我想确保这不会违反任何规定。

2. 手动创建 SQL 对象并调用外部数据库而不是使用 $wpdb 对象会更好吗？甚至有很大的不同吗？

让我知道是否有更好的方法可以安全地完成 SQL 调用。谢谢！

注意：此请求适用于需要在 WordPress 上建立 HIPAA 投诉网站的客户，该网站目前位于 Amazon EC2 和 Amazon RDS（均符合 HIPAA 的平台）上。

WordPress 抨击或谈论其“漏洞历史”是一种有偏见的观点。无数机构和企业现在都在运行 WordPress PHI 解决方案。

不知道为什么会有反对票而没有评论解释为什么首先会有反对票。请解释你的反对票。对实际问题的可靠答案会更好！

Answer 1

这个过去的答案可能会确认 $wpdb 只要正确完成就可以安全使用，尽管我想征求第二意见。

我在网上看到的任何文章都没有专门引用与 PHI 数据一起使用的 $wpdb 对象，但现在我可以假设它是上面链接中的安全对象。