cakephp - mysqli 接続で mysql_real_escape_string 関数を使用する

Question

私はCake PHPフレームワークに取り組んでいます。現在、データベース接続にmysqliを使用しています。コードで mysql_real_escape_string 関数を使用したいと思います。Cakephp を使用した mysqli 接続での mysql_real_escape_string の形式は何ですか。助けてください。

Answer 1

1. 一般に、mysqli 拡張機能を使用している場合は、mysqli_real_escape_string代わりにmysql_real_escape_string.
2. 一般に、mysqli 拡張機能を使用している場合は、値をエスケープして連結する代わりに、準備済みステートメントを使用します。
3. 特にCakeの場合：Cakeモデルを正しく使用している場合、Cakeはすでにクエリを自動的にエスケープします。通常、手動で文字列をエスケープする必要はありません。本当にそうする場合は、モデルからデータソースを取得し、そのエスケープ機能を使用してください。その方法を詳しく説明するつもりはありません。