Was sonst noch für die Sicherheit in Symfony zu tun?

Question

Ich möchte Daten von Benutzer speichern, ohne Formen, zum Beispiel:

$car = new Car(); 
$car->setName($request->get('name')); 
$car->setPrice($request->get('price')); 

$em->persist($car); 
$em->flush(); 

Und beim nächsten Gebrauch diese Daten und zeigt sie an andere Benutzer.

Also ... Sollte ich zusätzliche PHP-Funktionen für die Sicherheit beim Speichern von Daten verwenden? htmlspecialchars(), stripeslashes() usw.?

Ich weiß, Symfony hat Sicherheit, aber was?

Ich weiß, ich sollte die Daten validieren, aber Validierung umgehen was sonst?

Answer 1

Sie können rules in Ihrem Automodell machen:

Oder man kann es wie dieses vars

Validator::make($request, [ 
'name' => [ 
    'required' 
], 
]);