Quelle est la meilleure façon de nettoyer les données?

J'ai luplusieurs sujets à ce sujetet différentespersonnes ont des opinions différentes sur lesbonnespratiques.

Entermes de WordPress,comment écrire des données dans labase de données de lamanière laplus sûre?

Voici uninsert quej'utilise actuellement:

 $result = $wpdb->insert(
    $table_name , 
    array( 
        'arena'         => $galleryData['arena'],
        'year'          => substr( $galleryData['season'], 2 ),
        'copyright'     => $galleryData['copyright'],
        'description'   => $galleryData['description'],
        'path'          => $galleryData['path'],
        'fk_brand_id'   => $galleryData['brand']
    ), 
    array( '%s', '%d', '%s', '%s', '%s', '%d' )
);
 

Une autrefaçon d'insérer des donnéesest defaire ceci:

 $sanitized_sql = $wpdb->prepare( "
    INSERT INTO my_plugin_table 
    SET 
        field1 = %1$d,
        field2 = %2$s,
        field3 = %3$s’,
        32, 
        'Aaron Brazell',
        'Washington, D.C'
" );
$wpdb->query( $sanitized_sql );
 

Dois-jeencorenettoyer les données à l'aide de wp_kses() ou mysql_real_escape_string() ?

Jene saispas quelleméthodeest lameilleurepour écrireen toute sécurité des données dans labase de données. J'aitrouvé une réponse utile sur Débordement depile .

Dois-je oune devrais-jepasnettoyer les données avant de les saisir?

I've read several topics about this and different people have different views on the best practice.

In terms of WordPress, how do I write data to the database the safest way?

This is one insert I'm using now:

$result = $wpdb->insert(
    $table_name , 
    array( 
        'arena'         => $galleryData['arena'],
        'year'          => substr( $galleryData['season'], 2 ),
        'copyright'     => $galleryData['copyright'],
        'description'   => $galleryData['description'],
        'path'          => $galleryData['path'],
        'fk_brand_id'   => $galleryData['brand']
    ), 
    array( '%s', '%d', '%s', '%s', '%s', '%d' )
);

Another way of inserting data is doing this:

$sanitized_sql = $wpdb->prepare( "
    INSERT INTO my_plugin_table 
    SET 
        field1 = %1$d,
        field2 = %2$s,
        field3 = %3$s’,
        32, 
        'Aaron Brazell',
        'Washington, D.C'
" );
$wpdb->query( $sanitized_sql );

Do I still need to sanitize data using wp_kses() or mysql_real_escape_string()?

I'm just confused on what method is the better for safely writing data to the database. I found a helpful answer on Stack Overflow.

So should I or should I not sanitize data before input?