Нужно ли всегда биндить user input в Yii2?

Question

[Иван К]

Дано: какой-то юзер-инпут (пусть будет $something из $_POST, минимально очищен с помощью strip tags, после - htmlspecialchars)

Производим поиск с помощью Active Record:

Model::find()->where(['something' => $something])->all();

Наблюдал, что некоторые товарищи постоянно используют ->bind, но, насколько помню, он по умолчанию идет в таком виде с условиями where()

Так ли это или все же стоит биндить? Спасибо!

Comments

[Дмитрий]

минимально очищен с помощью strip tags, после - htmlspecialchars

Добрый вечер.
А зачем эти излишества?

Answer 1

[Kholmurod Isroilov]

Подробнее:
https://www.yiiframework.com/doc/guide/2.0/ru/db-q...