php – 避免在yii2中注入sql

如何在将查询参数插入表之前过滤查询参数以防止sql注入？

有这样的代码：

$QueryParams = Yii::$app->request->getQueryParams();
$model = new Accounts();
$model->attributes = $QueryParams;
$connection->createCommand()->insert('accounts', $model->attributes)->execute();

这是安全的方法吗？

解决方法:

这种方法是安全的,但有一个更好的方法：

$model = new Accounts();

if ($model->load(Yii::$app->request->get()) && $model->save()) {
    // 'when the model is saved' logic here
}

// other code

这基本上做了,发布的代码做了什么,但包括模型验证,更短,更容易理解.