Проверка правильности ввода данных перед дезинфекцией?

Question

Если я хочу подтвердить ввод пользователя, необходимо ли его предварительно дезинфицировать?

$age = $_POST['age']; 
if ($age == 18) { 
    echo 'is 18'; 
} 
else 
{ 
    echo 'Is not 18'; 
} 

делает этот пример, оставляя меня уязвимым для атаки? Должен ли я дезинфицировать возраст до блока if/else?

$ возраст = htmlentities ($ _ POST [ 'возраст'])

или

$ возраст = stripslashes ($ _ POST [ 'возраст'])

Answer 1

Атака по данному вратарю отсутствует. Строка ввода не оценивается как код или каким-либо образом пыталась быть выполнена каким-либо образом. Вы просто сравниваете строку с другой строкой/номером, что является безопасной операцией.