MySQL VARCHAR 字段或 PHP substr答案

【问题标题】：MySQL VARCHAR field or PHP substrMySQL VARCHAR 字段或 PHP substr
【发布时间】：2012-03-16 14:15:38
【问题描述】：

我有一个使用 PHP & MySQL & jQuery 的用户注册表单。将用户输入限制为 120 个字符的最佳方法是什么。

1st) 使用 VARCHAR 等 120 个字符（长度）的字段类型，让 MySQL 完成“脏”工作。
2）使用 PHP substr。
或者其他...

始终牢记：

1) 性能 - 资源使用情况
2) 高效
3) 安全 - 漏洞

【问题讨论】：

【解决方案1】：

供用户理解：GUI 中的限制

为了您收到的数据的安全性：限制在 PHP。

为了其他程序员的安全：SQL 中的限制

【讨论】：

【解决方案2】：

两者：

【讨论】：

【解决方案3】：

1) 输入字段的最大长度 2）用JS验证 3) 使用 PHP 进行验证

如果大小超过 120 则返回错误。仅当文本长度正确时才存储。

【讨论】：