PDO を使用する場合でもユーザー入力をフィルターする必要がありますか?

XSS をフィルタリングする必要があると言う人もいますが、XSS をフィルタリングする方法がわからない場合はどうすればよいでしょうか?フロントエンドでフィルタリングできる長さのような他のデータ型はありますか?

ディスカッションへの返信 (解決策)

PDO はmysql インジェクションをフィルタリングするには、
XSS は htmlentities($str); を使用して

を防止します。 SQL インジェクションと xss について最初から学びましょう。 コードが適切に記述されていない場合は、SQL インジェクションを pdo を使用して実行することもできます。

フィルタリングする必要があります。