php – Doctrine和SQL Injection

发布时间：2020-12-13 21:39:38 所属栏目：PHP教程来源：网络整理

导读：Doctrine会自动阻止SQL注入吗？以下代码是否安全？ $user = new Model_User();$user-name = $_POST['username'];$user-save(); 解决方法就SQL注入而言,我认为没有问题.但是你可能也想确保用户名是否格式良好(例如可以是 script //做坏事 / script并且例如

Doctrine会自动阻止SQL注入吗？
以下代码是否安全？

$user = new Model_User();
$user->name = $_POST['username'];
$user->save();

解决方法

就SQL注入而言,我认为没有问题.但是你可能也想确保用户名是否格式良好(例如可以是< script> //做坏事< / script>并且例如当你在某个地方输出那个用户名时执行该脚本现场)

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!