Аудит MySQL движка

[Full-R]

Здравствуйте.

Есть движок БД и для него нужно провести аудит.

 

Конкретно интересует следующее. Стоит ли удалять смайлы, как последовательность символов в функции:

 

	// Cleanup outer SQL
	protected static function escapeOuter( string $s ): string {

		return preg_replace(

				['/(\/\*\s*\w*\s*(?!.\/\*))/si', '/(\-\-\s*\w*\s*(?!.\-\-))/si', '/(or\s*\w*\s*=\s*\w(?!.*or)|\|\|\s*\w*\s*=\s*\w(?!.\|\|))/si', '/[\x{10000}-\x{10FFFF}]/u'], 

				[';', ';', '', '\xEF\xBF\xBD'],

				str_replace(

					['#', '+--', '--+', '"', "\x1a", '%', 'qq ', '--', '/*!', '*/'],  

					['♯', '', ';', '"', '\\Z', "\%", '--', '/*!', '*/'], 

					trim($s)

				)

		);

	}

 

За это отвечает: '/[\x{10000}-\x{10FFFF}]/u' => '\xEF\xBF\xBD' . Можно ли как-то получить сниппетом диапазон смайлов emoji?

 

DataBaseX.zip

[Full-R]

Аудит не требуется. Даже хакеры не смогли ни чего подставить. Добавил подготовленный запрос и real_query, чтобы в БД можно было записывать смайлы чуть ослабил фильтр так как не имеет смысла такую жесть делать.