Для безопасности достаточно ли проверить, соответствует ли пользовательский ввод ожидаемому значению? Или мне нужна допо ⇐ Php

[Anonymous]

Достаточно ли проверить, соответствует ли пользовательский ввод ожидаемому значению? Например ,:

Код: Выделить всё

$fruits = array(
"Orange",
"Banana"
);

if(isset($_GET['fruit']) & in_array($_GET['fruit'], $fruits)) {
// do stuff with $_GET['fruit']
}

Или мне все равно нужно выполнять дезинфекцию пользователя?

Подробнее здесь: https://stackoverflow.com/questions/794 ... xpected-va