Zend公司Db的避免SQL注入

Question

我有以下代码：

public function checkLoginDetails($email, $password) { 
    $select = $this->select(); 
    $select->where ("password=?", md5($password)); 
    $select->where ("email=?", $email); 
    return $this->fetchRow($select); 

} 

电子邮件地址和密码直接从用户来的。我是否需要使用mysql_real_escape_string来过滤电子邮件，还是Zend DB会为我做些什么？

谢谢！

Answer 1

我是Zend_Db的主要开发者，直到Zend Framework 1.0。

在您显示的示例中，将值插入到查询中，并应用适当的引号和转义。你不必再做任何事情。

在内部，它使用PHP扩展中内置的引用函数，用于您正在使用的Zend_Db_Adapter。例如。 PDO::quote()。