Kohana v3，自動逃脫非法人物？

Question

快速問題，Kohana（版本3）是否自動轉義傳遞到ORM :: factory .....的數據（以及與數據庫有關的其他任何地方）？

例如：

$thread = ORM::factory('thread', $this->request->param('id'));

在第二個參數中傳遞的數據是否會在進入SQL查詢之前自動轉義，還是我必須手動執行？ 可能是一個愚蠢的問題，最好是安全而不是抱歉，但是...我通常會手動逃避數據，但我想知道Kohana是否為我做了這個？

謝謝

Answer 1

它是自動轉義的。 唯一需要擔心轉義的情況是，如果您正在編寫自己的SQL並直接插入數據（例如，通過連接），那么您不應該這樣做。 在Kohana中查詢數據庫的常規方法是參數化查詢（如果您需要自己提供SQL）， 查詢構建器和ORM，所有這些都為您處理轉義。