我将emojis存储到一个自定义表中，并使用wpdb变量查询内容。数据库字符集为utf8mb4，排序规则为utf8mb4\\u general\\u ci

表情符号在用户输入时按原样存储。我在这里可以面对哪些安全问题，我应该记住哪些事情以避免任何可能危及我的数据的情况。用户还可以在输入中插入一些随机的mysql/php代码，我应该对其进行清理、编码然后存储。此外，如果我在什么阶段编码，我应该解码它以呈现给ui。