php - 如何在 Joomla 2.5 中使查询 sql 注入(inject)安全

Question

请问如何使这个查询 sql 注入(inject)安全？JRequest::getVar 会确保传递的参数是 sql 注入(inject)安全的吗？

$product_id = JRequest::getVar('product_id')
$db = JFactory::getDBO();
$query = " select * from #__products where product_id=".$product_id."; ";       
$db->setQuery($query);
$data = $db->loadObjectList();
return $data[0];

Answer 1

就像@Sudhir 的回答的扩展。

JRequest 自 Joomla! 以来已贬值! 1.7 并且正在逐步删除，例如Potential backward compatibility issues in Joomla 3.0 .如果您打算保留您的组件，您可能需要将旧样式的 JRequest 调用迁移到 JInput .