원시 쿼리는 쿼리 빌더 내에서 laravel 쿼리 빌더를 사용하여 SQL 주입에 대해 보안을 설정할 수 있습니까?

Question

다음과 같이 laravel 쿼리 작성기의 쿼리 작성기에서 원시 쿼리를 사용하는 경우를 알고 싶습니다.

$salesdata = DB::table('HEADER') 
       ->join('BRANCH', 'HEADER.BRANCHCODE', '=', 'BRANCH.BRANCHCODE') 
       ->select('HEADER.BRANCHCODE','BRANCH.BRANCHNAME', 
        DB::raw('SUM("HEADER"."AMT") as netamt'), 
        DB::raw('SUM("HEADER"."AMT") + SUM("HEADER"."DISCOUNT")- SUM("HEADER"."TAX1")- SUM("T_CASH_HEADER"."TAX2") as grossamt'),'BRANCH.BRANCHNAME', 
        DB::raw('SUM("HEADER"."COVER") as NetCover'), 
        DB::raw('SUM("HEADER"."DISCOUNT") as discount'),DB::raw('SUM("HEADER"."TAX1") as tax'),DB::raw('round(SUM("HEADER"."AMT")/SUM("HEADER"."COVER"),2) as avg')) 
       ->whereBetween('HEADER.INVOICEDATE', [$fromDate, $toDate]) 
       ->groupBy('BRANCH.BRANCHCODE','BRANCH.BRANCHNAME','HEADER.BRANCHCODE') 
       ->orderBy('AMT','ASC') 
       ->get(); 

위의 쿼리를 알고 싶습니다. lqlvel을 사용하여 SQL 주입을 수행 할 수 있습니다.

Answer 1

아니요, ->whereBetween('HEADER.INVOICEDATE', [$fromDate, $toDate]) 문을 제외하고는 사용자 입력을 사용자 정의 문으로 전달하지 않았으며 SQL 삽입을 방지하기 위해 PDO 매개 변수 바인딩을 사용합니다. 그래서, 그것은 안전합니다!