转义字符 - PHP在针对字符串是存还是取的时候转义，同时还需要进行哪些处理

Question

用户的数据应该是存入数据库的时候转义还是取的时候转义，或者交给前端，在模板里进行处理。

同时，哪些处理是必须的？谢谢！

Answer 1

数据库存储原始数据，展示时转义，因为你无法预见数据应以何种方式转义。

Answer 2

个人看法：现在一般用PDO预处理的话，存的时候存原始数据，输出的时候转义，但是富文本由于输出不转义，所以存的时候需要过滤一下。用php_mysql的话，还是mysql_real_escape_string过一下比较好。