表单和数据库中的字段名称-是否必须相同？ [关闭]

Question

我有一个网络表格。 我应该为表单和数据库中的字段使用相同的名称，这样我就可以从中受益并实现较短的代码，如下所示（PHP）：

foreach($_POST as $key => $value){
    if( is_allowed_field( $key ) ) $fields_to_insert[ $key ] = sanitize_string( $value );  
    ....
} //

还是相同的结构可能使数据库结构暴露于恶意的个人？ 我是否应该使用其他名称，例如带前缀？ 那么，哪种方法更好？

第二个方法是，例如，将输入名称命名为“ passw”，并在数据库表中命名为“ password”。

Answer 1

它不应该..您可以执行此实现，但是您必须注意用户发送的数据。 因为在客户端（form和html）很容易更改。 用户也可以添加他想要的任何输入。 因此，首先，您必须注意从用户那里收到的数据。 另一件事是您的数据库结构将对所有人都可用，有时候这不好。 同样，更清晰地显示出您在代码中接收的变量。 不仅要强迫开发人员将接受的字段放在allowed_fields中，因为此时他可能会忘记一些东西。 或添加一个秘密字段...

即使您输入了额外的10行代码，我也希望更加清晰。