快速问题,Kohana(版本3)是否自动转义传递到ORM :: factory …..的数据(以及与数据库有关的其他任何地方)？
例如：
$thread = ORM::factory('thread', $this->request->param('id'));
在第二个参数中传递的数据是否会在进入SQL查询之前自动转义,还是我必须手动执行？可能是一个愚蠢的问题,最好是安全而不是抱歉,但是…我通常会手动逃避数据,但我想知道Kohana是否为我做了这个？
谢谢
解决方法:
它是自动转义的.唯一需要担心转义的情况是,如果您正在编写自己的sql并直接插入数据(例如,通过连接),那么您不应该这样做.在Kohana中查询数据库的常规方法是参数化查询(如果您需要自己提供sql),query builder和ORM,所有这些都为您处理转义.
版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 dio@foxmail.com 举报，一经查实，本站将立刻删除。
