Laravel HTML和SQL清理

Question

在Laravel 4中进行HTML清除和SQL清理的适当方法是什么？

Answer 1

自动处理SQL清理。来自docs：

  

注意：Laravel查询构建器始终使用PDO参数绑定来保护您的应用程序免受SQL注入攻击。无需清除作为绑定传递的字符串。

使用大括号时，

Blade templates会自动转义变量，例如{{ $var }}。如果您不想转义HTML，则需要使用{!! $var !!}。