Ne, to rozhodně není mylný dojem.
https://benhoyt.com/writings/dont-sanitize-do-escape/
https://lukeplant.me.uk/blog/posts/why-escape-on-input-is-a-bad-idea/
A na vstupu se má používat pg_query_params.
Přečteno 17 536×
Přečteno 16 701×
Přečteno 16 123×
Přečteno 15 417×
Přečteno 14 786×