escaping - 使用 EntityRepository::findBy() 时是否需要转义值？

Question

当使用 Doctrine2 时 EntityRepository::findBy()我还需要转义我传入的值吗？

$em->getRepository('User')->findBy(array('name' => $_POST['name']));
                                                   ^ need to escape?

Answer 1

简答:不，你没有 .

长答案:转义是一个低级别的数据库问题，更高级别的 ORM喜欢你的教义摘要。在使用 Doctrine 时，您应该只关心查询域模型，而不是如何将其转换为底层持久性技术(在本例中为 SQL 查询)。