FanatPHP

скрипт все равно можно вывести

в чем может быть проблема?

Наверное в том, что ты не понимаешь что такое HTML и что делает htmlspecialchars()?
Что, по-твоему, эта функция должна делать, как не выводить твой скрипт? Кидаться на него с кинжалом и криками Аллах Акбар?

Прочти внимательно в документации, что делает эта функция, там все написано, с примерами.
Ну и надо на базовом уровне понимать HTML - что такое теги, сущности, спецсимволы.

либо редирект, либо метод гет, а не пост

весь этот ужас из бд стереть
забыть про htmlspecialchars пред вставкой в базу
использовать htmlspecialchars только при выводе

и не дай бог ты скажешь что "кавычки, разрывающие пасть льву" это про про запросы в базу данных

Оптимизировать запросы.

Но сначала определиться с тем, какой конкретно функционал нагружает процессор. Чтобы не получилось как в прошлый раз.

Это частая ошибка новичков, которые путают транзакции с блокировками.
Тебе нужно последнее

вот так и формулируй - как заблокировать таблицу на чтение
а не какой-то абстрактный "участок кода"

Из-за meta http-equiv="Refresh", который был дикостью уже в 2000 году, то есть скорее всего ещё до твоего рождения.

Выкинуть все эти меты и прелоадеры, сделать нормальную форму методом пост, после обработки которой нормальный редирект через хидер локейшен, уже безо всяких данных.

рука-лицо
кто вообще ребенку whereRaw показал, кто этот нехороший дядя-извращенец?

$v = 'test';
$query->where('column_name', 'RLIKE', "[[:<:]]{$v}[[:>:]]");

тебе не нужно whereRaw
и тем более не нужно quote()

Ну и правильно я понимаю, что из коробки то, что я хочу нет и мне нужно свой trait написать?

может тебе лучше программиста нанять, директор?

ничем

Вопрос редкий в своей бессмысленности
Полет мысли от "говнконтент не индексируется" к кавычкам в хтмл коде и вывод про коварство РНР.

проголосовал за удаление

Ну и каша.

- подготовленные запросы защищают данные (то есть числа и строки) передаваемые в запрос. Если у тебя данные передаются во все запросы без исключений через параметры, то ты защищён
- белый лист нужен для того чтобы защищать имена полей или ключевые слова, буде появится необходимость добавлять их в запрос динамически

То есть эти два подхода защищают разные части запроса, и вместе гарантируют защиту.

А htmlspecialchars вообще не имеет никакого отношения к БД

Поймать того криворукого школьника, который генерил этот ужас, настучать по голове, оторвать руки, вставить туда, откуда они у него растут, и заставить сделать нормальный джейсон

Единственная вещь, которая мешает моей рациональности это огромное падение в зп с 200+ до 50 на позиции джуна.

Искать адекватного работодателя. Они есть. Те, которым важен в человеке опыт программирования, а не знание пары десятков команд определенного языка.
Нормальные работодатели берут со сменой направления - только в путь.

Смена направления - это нормально. Даже в пределах одного языка, освоение нового фреймворка - это уже смена направления. В наше время, когда вся индустрия меняется за пару лет, ты все равно на одном и том же направлении не просидишь больше 10 лет (ну если только не говночерпием на каком-нибудь вукоммерсе или битриксе там).

Только надо сначала определиться со своими желаниями. Потому что некоторые из них довольно странные

Мобильная разработка в любом случае покрывает большее количество вещей, с которыми можно столкнуться в программировании. Хотя бы те же базы.

Это каким, интересно, местом, базы в мобильной разработке? Игрушечная sqlite?

Как пример, сейчас

Норм

В комментариях к вопросу прозвучала реальная причина, по которой специалисты поголовно отказываются:

с бюджетом беда...