Есть ли в CakePHP встроенные функции для проверки инъекций MySQL?

Question

Проверяет ли CakePHP входные данные, чтобы убедиться, что они действительны, а не инъекции? Если нет, как бы я пошел о реализации функций для проверки входных данных? Большая часть процессов Cake выполняется за кулисами, поэтому я не уверен, где бы я это сделал.

Answer 1

Функциональность CakePHP ORM автоматически очищает любые входные данные для предотвращения внедрения SQL.

Answer 2

Вы можете использовать класс sanitize в контроллере для предотвращения SQL-инъекций, в частности, метод escape.

Чтобы дать быстрый пример для размещенного ввода:

if(!empty($this->data)
{
    App::import('Sanitize');
    $this->data['Model']['dirtyInput'] = Sanitize::escape($this->data['Model']['dirtyInput', 'default');
}

Кроме того, проверьте метод clean для способа очистки HTML и SQL-инъекций от всего вашего $this->data массива