php - Zendframework——mysql注入(inject)如何防护

Question

如果我使用方法，例如在 ZF 中插入、更新我会安全吗(mysql 注入(inject))？

例如部分代码:

            $data = array(
                'autor' => $autor,
                'title' => $title,
                'text' => $text,
                'date' => $date,
            );
            $news = new News();
            $news->insert($data); // safe?

Answer 1

这里有类似的问题:

How to prevent SQL Injection attack in applications programmed in Zend Framework?

始终确保使用 mysql_real_escape_string 清理用户输入值