Zend Db避免了sql注入 - 腾讯云开发者社区

文章/答案/技术大牛

发布

1回答

Zend_Db_Table_Abstract:保存- sql注入

sql、zend-framework、sql-injection

当使用Zend_Db_Table_Abstract Save函数更新数据库时，我需要担心SQL注入(引用我的参数)还是自动完成？如何查看查询的外观？

浏览 1提问于2016-11-08得票数 0

2回答

Zend sql注入预防

sql、zend-framework、sql-injection

嗨，我有这个小代码片段，来自一个基于ZEND框架的web应用程序，它是不安全的，因为'name‘是从post请求中获取的。有没有标准的ZEND方法来防止$data中的特殊符号？

浏览 0提问于2012-11-29得票数 0

回答已采纳

1回答

保护我的zend_db_select insert语句

php、zend-framework、zend-db、zend-db-select

我使用zend_db_select类作为我的sql包装器。我想知道下面的insert语句是否安全。(是否提供防止sql注入的机制等) $data = array('message' =>=> $tags, &#

浏览 4提问于2013-06-29得票数 0

回答已采纳

3回答

Php on zend，如何转义变量进行查询？

php、mysql、zend-framework、sql-injection

我正在Zend Framework中做一些查询，我需要确保在下一种格式中没有SQL注入是可能的。我可以使用mysql_escape(已弃用)，但不会做所有的工作。如果我尝试使用real_mysql_escape，它将无法获取与数据库的连接，并且我无法找到zend_filter如何解决这个问题。我执行的查询(simplied)具有下一个sintaxes： $select

浏览 0提问于2009-03-28得票数 10

回答已采纳

1回答

如何将缓存注入Zend_Db

php、zend-framework、caching

我最初以为我可以轻松地打开Zend_Db对象中的某种形式的查询缓存，但是我看到的最接近横切的是Zend_Db_Profiler。::get('config'); Zend_Db::factory($config->resources// Store the database object in the re

浏览 0提问于2011-11-17得票数 0

1回答

Zend\ sql - prepareStatementForSqlObject -还需要绑定或担心sql注入吗？

zend-framework、zend-db、zend-db-select

我使用的是ZF2.4，本例使用的是Zend\db\sql。我是否需要担心sql注入，或者如果我已经使用了prepareStatementForSqlObject()，我是否仍然需要执行quote()或进行转义？下面的例子已经做过盲变量了吗？use Zend\Db\Sql\Sql;$select = $sql->select

浏览 5提问于2017-05-03得票数 1

1回答

Zend Framework将MySql的空字符串转换为实际的空值

zend-framework、null、insert

不知何故，当使用带有execute()函数的多行insert将数据导入mysql时，对于某些列，有许多行添加了字符串NULL。如何将这些空字符串转换为MySQL空值，以便在显示数据时使用php中的is_null()检查空值。谢谢

浏览 1提问于2010-01-25得票数 4

回答已采纳

1回答

Zend Db避免sql注入

sql、zend-framework、sql-injection、zend-db

还是Zend DB帮我过滤？谢谢!

浏览 0提问于2009-12-10得票数 8

回答已采纳

2回答

需要有关Zend_db更新的帮助

zend-framework、zend-db

目前我正在使用Zend框架，我需要在Zend_Db_Table_Abstract类中更新Zend_db的帮助。下面是我的SQL语句 SET password = '$password',下面是我用zend_db编写的代码 public function updatePassword($pass

浏览 0提问于2011-05-05得票数 0

回答已采纳

1回答

Zend框架sql注入和XSS保护

php、zend-framework

我使用的是resources.db.adapter = "PDO_MYSQL“请告诉我zend框架中是否有任何功能或技术？Exmaple sql代码和$params =

浏览 1提问于2014-01-10得票数 0

回答已采纳

7回答

避免使用Zend_Db类进行MySQL注入

php、mysql、zend-framework、zend-db-table

我目前使用Zend_Db来管理我的查询。, $lname)谢谢。

浏览 0提问于2009-06-10得票数 14

回答已采纳

2回答

如何在ZF2中为使用Sql object‏创建的Sql语句的结果集设置数组对象原型

php、zend-framework2、zend-db

我希望将此Person对象设置为我的sql查询的ResultSet的Array Object Prototype。我研究了如何做到这一点，但我找到的唯一信息是如何将数组对象原型设置为分配给Zend\Db\TableGateway\TableGateway的ResultSet对象。$personEntity = new PersonEntity();$resultSet->setArrayObjectP

浏览 0提问于2013-04-12得票数 2

回答已采纳

1回答

如何从模型中获取Zend\Db\Adapter实例？(ZF2)

php、model-view-controller、zend-framework、zend-framework2

在我的ManagerAbstract模型中，我需要一个Zend/Db/Adapter实例来创建一个Zend\Db\TableGateway。在ZF1中，我可以用Zend_Registry实现这一点。谢谢!

浏览 0提问于2012-04-21得票数 2

回答已采纳

4回答

zf2中的orWhere已经消失了。如何替换它？

zend-framework2

由于zf2，orWhere在query with Zend\Db中不再可能，我发现在这里()可以替换它。在我的示例中，没有'like'，只有如下查询： $select->where("....")

浏览 0提问于2012-11-20得票数 3

回答已采纳

1回答

Zend无法对MS进行仿真限制和偏移

php、sql-server-2008、zend-framework、zend-db-select

我使用Zend_Db生成以下查询。$obj_sel = $obj_db -> from (array ('ps' => 'ProductStock'), array ('LocationID" ASC $obj_sel = $obj_db -> fro

浏览 5提问于2013-10-10得票数 4

回答已采纳

1回答

使用场所持有者解析Sql状态中的where子句

php、sql、zend-framework2

我想引用Where子句中的值，这段代码是否可能使用位置持有者？ $values = array($userId, $companyId, $colorId); foreach($values as $value) $where = $this->adapter->getPlatform()->quoteValue($v

浏览 0提问于2014-05-14得票数 0

回答已采纳

2回答