防止SQL注入在ZF

Question

我用下面的代码

$this->getDb()->fetchRow($sql, $params); 

是从SQL注入免费的吗？请指导我。我如何使它免费从SQL注入。

Answer 1

1. 使用Zend_Db的类，为转义

2. 使用的Zend_Form的的验证为了滤波器的输入值。

3.Uses 准备报表内部尽可能一样：

// Build this query: 
// SELECT product_id, product_name, price 
// FROM "products" 
// WHERE (price < 100.00 OR price > 500.00) 
// AND (product_name = 'Apple') 
$minimumPrice = 100; 
$maximumPrice = 500; 
$prod = 'Apple'; 
$select = $db->select() 
    ->from('products', 
    array('product_id', 'product_name', 'price')) 
    ->where("price < $minimumPrice OR price > $maximumPrice") 
    ->where('product_name = ?', $prod); 

读更多在此链接：

http://static.zend.com/topics/Webinar-Zend-Secure-Application-Development-with-the-Zend-Framework.pdf