CakePHP에는 MySQL 주입을 확인하는 내장 함수가 있습니까?

Question

CakePHP는 유효하고 주사가 아닌지 확인하기 위해 입력을 확인합니까? 그렇지 않다면 입력을 확인하기 위해 함수를 구현하는 방법은 무엇입니까? 대부분의 Cake 프로세스는 막후에서 이루어 지므로 어디에서 그럴 수 있을지 확신하지 못합니다.

Answer 1

컨트롤러에서 sanitize 클래스를 사용하여 SQL 삽입 (특히 이스케이프 메소드)을 방지 할 수 있습니다. 또한,

if(!empty($this->data) 
{ 
    App::import('Sanitize'); 
    $this->data['Model']['dirtyInput'] = Sanitize::escape($this->data['Model']['dirtyInput', 'default'); 
} 

을

Answer 2

CakePHP의 ORM 기능을 자동으로 전체 $this->data 배열에서 HTML 및 SQL 주입을 청소하는 방법을 깨끗한 방법을 확인하십시오

게시 입력에 대한 간단한 예제를 제공합니다 SQL 주입을 방지하기 위해 모든 입력을 정리합니다.