php - 如何 yii getPost 获取数组 _POST 变量？

Question

假设我有

$_POST["x"]["y"] = 5;

我怎么能

Yii::app()->request->getPost('x[y]');

如何通过索引检索 post 变量？是否有任何检查 sql 注入(inject)的 yii 函数？ getPost 会做那个检查吗？

谢谢。

Answer 1

我对yii不熟悉，但是在看函数的源码 https://github.com/yiisoft/yii/blob/1.1.12/framework/web/CHttpRequest.php

你会的

$x = Yii::app()->request->getPost('x');
$y = $x['y'];

getPost 函数不会阻止 sql 注入(inject)。请阅读 http://www.yiiframework.com/wiki/275/how-to-write-secure-yii-applications/#hh11有关保护 yii 应用程序的更多信息