脚本宝典收集整理的这篇文章主要介绍了php – Kohana v3,自动逃脱非法字符？，脚本宝典觉得挺不错的，现在分享给大家，也给大家做个参考。

快速问题,Kohana(版本3)是否自动转义传递到ORM :: factory …..的数据(以及与数据库有关的其他任何地方)？

例如：

$thread = ORM::factory('thread', $this->request->param('id'));

在第二个参数中传递的数据是否会在进入SQL查询之前自动转义,还是我必须手动执行？可能是一个愚蠢的问题,最好是安全而不是抱歉,但是…我通常会手动逃避数据,但我想知道Kohana是否为我做了这个？

谢谢

解决方法:

它是自动转义的.唯一需要担心转义的情况是,如果您正在编写自己的sql并直接插入数据(例如,通过连接),那么您不应该这样做.在Kohana中查询数据库的常规方法是参数化查询(如果您需要自己提供sql),query builder和ORM,所有这些都为您处理转义.

脚本宝典总结

以上是脚本宝典为你收集整理的php – Kohana v3,自动逃脱非法字符？全部内容，希望文章能够帮你解决php – Kohana v3,自动逃脱非法字符？所遇到的问题。

如果觉得脚本宝典网站内容还不错，欢迎将脚本宝典推荐好友。

本图文内容来源于网友网络收集整理提供，作为学习参考使用，版权属于原作者。
如您有任何意见或建议可联系处理。小编QQ：384754419，请注明来意。