CakePHP的 - SQL注入測試總是顯示失敗

Question

我有項目使用CakePHP 1.3開發和測試中，我使用SQL Inject me addon（火狐）

從cakephp manual，我瞭解，保存（）和find（）方法會自動保護SQL注入的數據。但是在運行「SQL注入我」測試時，我總是遇到失敗的結果。

例如：結果： 服務器狀態碼：302找到 測試值：1'AND 1 =（SELECT COUNT（*）FROM tablenames）; - 服務器狀態碼：302找到 測試值：'; DESC用戶; - 服務器狀態碼：302找到 測試值：1'1

我已經嘗試用cakephp santize方法，然後我也得到「sql注入我」中的錯誤。

任何幫助？

示例代碼

$this->data['User'] = Sanitize::clean($this->data['User'], array('encode' => false)); 
$this->User->save($this->data); 

Answer 1

How to fix Server Status Code: 302 Found by SQL Inject Me Firefox Addon

該錯誤表明SQL注入被阻止。您不需要Sanitize進行SQL注入，但是需要XSS。