php - 准备来自 Web 表单的数据以插入 mysql 数据库

Question

我意识到这个问题已经被问得死死的，但我的变体有点不同。

我正在创建一个小型应用程序来捕获用户的一些字符串。捕获的所有数据都来自简单的文本输入。这些数据将使用 php 存储在 mysql 数据库中。但是，与此主题中提出的其他问题不同，此数据除了下载到 csv 之外绝不会用于任何其他用途。它永远不会显示在网页上，也不会用于执行脚本。没有密码或登录名或任何东西。该表单将存在一小段时间，目标受众是几十人的本地社区。

我的问题是，由于此应用程序的简单性，使用 mysqli_real_escape_string 清理数据是否足以防止注入(inject)或其他有害操作？

Answer 1

您应该将所有输入内容(file_put_contents)推送到文件并存储文件路径以便稍后下载，不需要使用数据库来完成这个简单的任务。