php - Doctrine persist() 对于 SQL 注入(inject)是安全的吗？

Question

我想知道 Doctrine 中的函数 persist() 是否可以安全地防止 SQL 注入(inject)。我已经搜索过了，但是在阅读了一段时间之后，我仍然不清楚。我正在使用 Symfony 2:

$em = $this->getDoctrine()->getManager();
$em->persist($log);
$em->flush();

Answer 1

您可以在 Doctrine 2 文档中找到问题的答案 - here

You can consider the following APIs to be safe from SQL injection ... All values on Objects inserted and updated through Doctrine\ORM\EntityManager#persist()

所以是的，persist 应该不会受到 SQL 注入(inject)的影响。