php - 如何在 opencart 中使用参数化查询/准备好的语句？

Question

如何在 opencart 中使用参数化查询/准备语句。我在 opencart 中使用了许多查询，我需要使用参数化结构来防止 opencart 中的 sql 注入(inject)。下面是一个正在使用的示例插入语句:

$result = $this->db->query("INSERT INTO ".DB_PREFIX."xxxx SET 
pqrs = '".$this->db->escape($data['pqrs'])."',
 opiu = '".(int)$data['opiu']."', ttttt = '".(int)$data['ttttt']."',
 yyyyy = '".$this->db->escape($data['yyyyy'])."', bbbbb = '".$data['bbbbb']."',
 status = 1, ppppp = '".$data['ppppp']."'");

如何将此查询转换为参数查询？

Answer 1

It looks like OpenCart 在其自定义数据库接口(interface)中不支持准备好的语句。您可以向开发人员发送请求以实现此类方法，也可以自行编写。