是否存在一个根据列类型执行MySQL数据验证和清理的PHP库？

Question

您是否知道可以对MySQL Db执行一些基本验证和转义功能的任何开源库或框架。

我设想的事情大致如下：

//give it something to perform the quote() quoteInto() methods
$lib->setSanitizor($MyZend_DBAdaptor); 

//tell it structure of the table - colnames/coltypes/ etc
$lib->setTableDescription($tableDescArray); 

//use it to validate and escape according to coltype 
foreach ($prospectiveData as $colName => $rawValue)
if ( $lib->isValid($colName, $rawValue))
 {
 //add it to the set clause
 $setValuesArray[$lib->escapeIdentifier($colName)] = $lib->getEscapedValue($colName,$rawValue);
 }
else {
 throw new Exception($lib->getErrorMessage());
 }

等等...

我研究了-Zend_Db_Table（了解表的描述），以及-Zend_Db_Adaptor（了解如何根据TYPE进行转义/清除值）

但是，尽管它们可以进行清理，但是它们不会在更新/插入之前自动进行任何巧妙的验证工作

任何人都知道一个好的PHP库可以执行我可以使用的而不是自己编写的这种验证吗？

我设想了很多这样的东西：

   ...  
   elseif (eregi('^INT|^INTEGER',$dataset_element_arr[col_type]))
    {
    $datatype='int';

    if (eregi('unsigned',$dataset_element_arr[col_type]))
        {
        $int_max_val=4294967296;
        $int_min_val=0;
        }
    else    {
        $int_max_val=2147483647;
        $int_min_val=-2147483648;
        }
    }

（ps我知道eregi已过时-仅是费力的代码示例）

Answer 1

我在Zend_Db中编写了很多代码。

该代码在更新/插入过程中并没有进行大量的清理或转义，因为它使用了查询参数。 如果使用参数将动态值传递给查询，则无需担心SQL注入。

有关更多详细信息，请参见我的避免使用Zend_Db类进行MySQL注入的答案。

MySQL还支持某些数据类型，例如BIGINT ，这些数据类型大于PHP整数，因此您必须用PHP字符串来表示它们。 然后是MySQL DATE值，依此类推。 最好通过将值插入数据库并应对任何异常来验证值。