帶插入功能的代碼點火器安全

Question

我想知道下面的一段代碼是否需要更多與SQL注入有關的安全性？

$ this-> db-> insert（'users'，$ insert_data_array）;

的代碼點火維基說，

「注意：所有值都躲過了自動生產出更安全的查詢。」

請刪除我的疑惑。

Answer 1

沒有。只要您使用Active Record類，就不應該擔心安全問題。它會自動轉義每個查詢。在您的應用程序中構建查詢變得跨數據庫兼容更容易。輸入數據也由安全類檢查，所以你不必擔心任何事情。

Answer 2

確保啓用了XSS篩選（您可以在config.php文件中執行此操作）。它將所有$ _POST和$ _GET變量插入數據庫之前對其進行過濾。