保護用戶配置文件檢索Facebook登錄

Question

您好我目前正在添加社交登錄到我的網絡應用程序，一個選項使用Facebook配置文件註冊到我的應用程序。

清理和過濾驗證我的應用程序將從Facebook回電中收到的信息是否理想？或者Facebook在發送之前已經清除了他們的信息？

如果您認爲我需要自己清理它，會爲名稱更新足夠的字符串，updated_time（日期時間對象）？ ID如何？所有的社交網絡都使用用戶ID號碼嗎？

Answer 1

如果您直接從FB或任何其他大公司使用官方插件，則無需對其進行消毒。

但如果你使用任何第三方插件，使用此： http://php.net/manual/en/filter.filters.sanitize.php

，並慎重選擇每一個過濾器，以您的項目相匹配。