Аудит MySQL движка

[Full-R 6]

Здравствуйте.

Есть движок БД и для него нужно провести аудит.

 

Конкретно интересует следующее. Стоит ли удалять смайлы, как последовательность символов в функции:

 

      // Cleanup outer SQL
        protected static function escapeOuter( string $s ): string {

                return preg_replace(

                                ['/(\/\*\s*\w*\s*(?!.\/\*))/si', '/(\-\-\s*\w*\s*(?!.\-\-))/si', '/(or\s*\w*\s*=\s*\w(?!.*or)|\|\|\s*\w*\s*=\s*\w(?!.\|\|))/si', '/[\x{10000}-\x{10FFFF}]/u'], 

                                [';', ';', '', '\xEF\xBF\xBD'],

                                str_replace(

                                        ['#', '+--', '--+', '"', "\x1a", '%', 'qq ', '--', '/*!', '*/'],  

                                        ['♯', '', ';', '"', '\\Z', "\%", '--', '/*!', '*/'], 

                                        trim($s)

                                )

                );

        }

 

За это отвечает: '/[\x{10000}-\x{10FFFF}]/u' => '\xEF\xBF\xBD' . Можно ли как-то получить сниппетом диапазон смайлов emoji?

 

DataBaseX.zip

[Full-R 6]

Аудит не требуется. Даже хакеры не смогли ни чего подставить. Добавил подготовленный запрос и real_query, чтобы в БД можно было записывать смайлы чуть ослабил фильтр так как не имеет смысла такую жесть делать.