Тонкости при работе с Sanitize в связке с save

[TEHEK]

Чтобы понять, как работает Sanitize нужно заглянуть в исходники. Мануал там ни на что не годится… как и перевод мануала…

[evilbloodydemon]

всегда можно добавить исправления как в оригинальную документацию, так и в перевод

[evilbloodydemon]

не совсем к теме топика, конечно, но я считаю, что в бд нужно складывать все как есть, а санитизировать при выводе

[alagar]

не совсем понимаю зачем санитизировать при выводе? Обычная практика это Filter Input (защищаемся от SQL injection и прочего), Escape Output (защита от XSS и тому подобного ). Всё же думаю лучше заранее всё почистить и потом уже быть спокойным за вывод. Часто данные вводятся в одном месте а выводятся во многих (например, в админке и в front-end), вот и получается что проще один раз их санитизировать при вводе. Ну хотя может тут и дело вкуса.

[evilbloodydemon]

с sql injection и кэйковский ORM справится, а вот когда данные понадобятся в исходном виде, то никто не поможет

[alagar]

Соглашусь, все зависит от поставленной задачи.

[azizoid]

не помню как довно не заглядывал в мануал — только исходники