Cześć!

Niestety nie mogę znaleść informacji czy PDO chroni również przed atakami XSS, więc zwracam się z tym pytaniem do Was.
Czy metoda bindValue chroni przed atakiem tego rodzaju?

Pozdrawiam,
NickOver

NIe. Jakbyś troche o nich poczytał to byś wiedział.

O ile nie tworzysz jakichś formularzy w których pozwalasz na przesyłanie html'a, to przy wyświetlaniu danych wystarczy użyć htmlspecialchars, w tych miejscach w których pozwalasz na inne znaki niż tylko alfanumeryczne.

Nie chroni i nie powinien chronić. Bo <script> nie ma żadnego wpływu na bazę danych. Powinieneś o to dbać przy wyświetlaniu danych.