zend框架消毒數據

Question

我在各地都看到了不同的評論，有人說zend框架會自動清理post/get數據，但其他人卻說不。

這是怎麼回事？我見過在getParams中使用foreach在predispatch中執行它是最快的方法，但是有沒有人有任何建議？

Answer 1

也許這筆交易是關於Zend_Controller_Request VS的Zend_Db。請求數據通常放在數據庫中。

請求對象不會逃脫任何事情。你可以強迫它使用過濾器，形成過濾器或例如使用此處描述的反射技術：

• Actions, now with parameters!

Zend_Db查詢基本上都是在其他ORM的逃脫像，像在PDO。

Answer 2

它確實不自動消毒的任何請求的數據。它不能，因爲那需要它知道如何來清潔它，例如，應該$_GET['foo']字符串消毒或數字？你必須告訴它。

不管你在相應的控制器動作或在ActionHelper或自動在控制器插件或自舉過程中或與它們的混合物手工淨化輸入是由你。

使用什麼是適當的。

Answer 3

它絕對不會自動爲您清理變量。你可以這樣做foreach或使用array_map根據上下文，例如：

$_POST = array_map('mysql_real_escape_string', $_POST); 

理想的情況下，雖然你應該逐案處理的情況下，每個變量。我個人使用PHP的filter_var進行過濾和消毒。