Что такое sanitization в PHP-разработке и зачем это спрашивают на собеседовании?
Что хотят услышать интервьюеры:
sanitization — приведение данных к безопасному виду для конкретного контекста.
- отличается от validation
- зависит от HTML/SQL/URL/context
- не должна ломать бизнес-данные
Ответ:
Почему спрашивают: тема показывает, понимает ли кандидат не только синтаксис, но и последствия для реального PHP-проекта: поддержку, безопасность, производительность и читаемость.
Типичная ошибка: считать htmlspecialchars универсальной защитой от всего.
Как отвечать на собеседовании: дать определение, коротко назвать 2–3 практических эффекта и привести пример из проекта.