Zendframework - mysql注入如何保護

Question

如果我使用的方法，例如插入，ZF更新我會安全嗎（mysql注入）？

例如部分代碼：

  $data = array(
       'autor' => $autor, 
       'title' => $title, 
       'text' => $text, 
       'date' => $date, 
      ); 
      $news = new News(); 
      $news->insert($data); // safe? 

Answer 1

類似的問題在這裏：

How to prevent SQL Injection attack in applications programmed in Zend Framework?

請務必先清理使用mysql_real_escape_string

Answer 2

我認爲這將是用戶的輸入值罰款只是你有它的方式。我的意思是使用PDO分機的優點之一是防止SQL注入使用PHP而不是MySQL來查詢數據庫。 Here is more from devzone.zend.com

Answer 3

這很好，你這樣做。但要小心mysql表達式。在那裏，你應該使用Zend_Db_Expr -object：

$data = array(
    'author' => 'John Doe', 
    'title' => 'Headline goes here', 
    'text' => 'The content...', 
    'date' => new Zend_Db_Expr('NOW()') // <--- use this for SQL-Expressions 
); 
$news = new News(); 
$news->insert($data);