TP5：使用了INPUT函數來接收參數了，還需再過濾SQL注入嗎

TP5：使用了INPUT函數來接收參數了，還需再過濾SQL注入嗎，默認的INPUT函數都做了哪些動作啊 有了PDO參數綁定 基本上不需要考慮sql注入的問題（除非自己拼接SQL），需要考慮的是XSS ...