Нужно ли в этом методе делать экранирование $user['name'] жёстко, по

Question

Нужно ли в этом методе делать экранирование $user['name'] жёстко, по

требованию (2 аргумент true/false) или переложить ответственность на клиента (кто вызывает метод и использует полученные данные)

‘‘‘public function fetchUserData($userIds) {
// Запрос в базу

$userData = [];
while ($user = $res->fetch()) {
$userData[$user['id']] = $user['name'];
}

return $userData;
}‘‘‘

Вот такой вопрос на собеседовании встретился недавно, можете, пожалуйста, рассказать как правильнее и почему именно так?

P.S. Предвкушаю вопросы, проводится ли экранирование перед добавлением в бд и т.п. Это здесь не очень важно, тут важно какой подход будет выбран

#backend #php #programming #russian

0

15.10.2018

1 ответов

8 просмотров

Sergey 🧻🤲 · Accepted Answer

Sergey 🧻🤲

экранирование это изменения представления данных, не нужно его мешать с получением данных

0

15.10.2018

170 похожих чатов

Нужно ли в этом методе делать экранирование $user['name'] жёстко, по

1 ответов

Похожие вопросы