如何安全地将用户输入代码保存到数据库

Question

我的网站上有用户可以提交代码的部分。我想安全地存储到数据库。

我正在使用php。我尝试使用html净化器将数据保存到数据库，但它删除了所有代码。

我感谢任何帮助。

感谢。

Answer 1

使用cakephp的save方法保存到数据库时，会自动防止SQL注入。

有用的链接：

  

http://nuts-and-bolts-of-cakephp.com/2009/08/06/save-now-sanitize-later/