在处理会话时我们是否必须使用mysql_real_escape_string()？

Question

请看下面的代码:

$username = $_POST['username'];
$_SESSION['user_name'] = $username;

mysql_real_escape_string()我在设定$username值时是否必须使用功能？如果不这样做,这里有任何威胁吗？

注意:我想使用MySQL时使用PDO.

Answer 1

不,你不需要以任何方式逃避它.如果要将文本与某些字符可能具有特殊含义的其他文本连接,则只需要转义文本.请参阅伟大的逃避现实(或者:您需要知道如何处理文本中的文本).