PHP Adodb Active Record SQL 注入(inject)

Question

我似乎无法确定 PHP Adodb Active Record、DB ORM 是否可以防止 SQL 注入(inject)。

http://phplens.com/lens/adodb/docs-active-record.htm

具体来说，我正在使用更新和插入方法，例如:

$person = new person();
$person->name_first = $_POST['firstname'];
$person->name_last  = $_POST['surname'];
$person->save();

$_POST 变量是否需要转义？

Answer 1

我只是查看了代码——它确实逃脱了你传递的变量。您可以通过打开 Debug模式来确认这一点......或者更简单，尝试用单引号和双引号写出一个字符串，看看它是否可以进入表格:-)