Question

页面提交数据库需要先html转义吗？

用户在网页提交文本数据，含有特殊html符号的话，是在存入数据库前转义，还是原样存入，在页面显示的时候再转义？哪个好？
比如，在数据提交的input框中，用户输入的信息是：<haha>"1234"
是直接原样保存到数据库，还是先转义把： <haha>"1234" 存入数据库？

两种方法都可行，关键各自有什么优缺点？可以想得周全点？网站的数据包含用户录入，检索等功能。
百度知道把我的转义字符当成html字符显示了！问题内容请看图片！

Answer 1

要转义，把输入的都转成普通的字符，如果你的用户是 公司内部的，不考虑安全性，可以不用转义。

Answer 2

不要相信用户输入，存数据库之前转义一下。