php - Cakephp の同等の mysql_real_escape_string

Question

blob フィールドを含むファイルをアップロードしたい Cake フレームワークを使用していますが、mysql_real_escape_string 関数を使用できません助けてください!

score 3 · Accepted Answer

一般的に言えば、そうする必要はありません。

Cake は、SQL を直接記述せずに ORM を使用することを前提としています。

でそれをバイパスする場合query()(これはめったに必要ではないことを示しています)、データのサニタイズ(リンク先) を参照してください。

以下を使用する必要があることがわかります。

Sanitize::escape($string, $connection)

score 1 · Accepted Answer

フレームワークに Cake を使用する場合は、心配する必要はありませんmysql_real_escape_string。Cake はすでにこれを処理しています。ただし、Data Sanitizationを確認することをお勧めします。

**But to allow cake to take care of sql injection, you will have to use ORM methods like save(), find(), saveAll().**

score 0 · Accepted Answer

CakePHP で独自の SQL 文字列を作成する場合は、エスケープ関数を次のように提供します。 escape(string $string, string $connection)

3 に答える 3