تالار گفتمان nCIS.ir

برای ذخیره سازی اطلاعات در دیتابیس که از مدل دریافت میکنیم نیازی به انکد کردن و سپس ذخیره کردن اطلاعات هست ، یا تنها با html اینکد در ویو به کاربر نمایش دهیم اطلاعات رو برای امنیت کفایت میکنه ، 

منظورم این هست که ذخیره شدن کد های مخرب توی دیتابیس تا زمانی که اجرا نشن برای دیتابیس خطری داره؟

فقط موقع نمایش کافیه. کدهای مخرب HTML برای MySQL خطری ندارن و کدهای مخرب MySQL هم چون از PDO و Prepared Statements استفاده میشه خنثی میشن.

منظورتون از کدهای Html یعنی کدهای js و بقیه کدها ؟

بله. منظورم اینه که باگهای XSS و... روی دیتابیس تأثیری نداره.