标签: php mysql database forms zend-framework
通过使用预准备语句得到启发之后,我不应该只在出路时过滤/清理保存到数据库中的数据。
我应该在zend表单中添加htmlEntities或htmlspecialchars等过滤器吗?
亲切的问候,