injection dans ZF Prévenir Sql

Question

J'utilise le code suivant

$this->getDb()->fetchRow($sql, $params); 

Est-il sans injection sql? Guidez-moi s'il-vous-plaît. Comment je peux le rendre libre de l'injection de sql.

Answer 1

1. utilisation classe Zend_Db, pour Échapper

2. utilisé le validateur du Zend_Form pour filtre les valeurs d'entrée.

3.Uses Préparé États en interne autant que possible comme:

// Build this query: 
// SELECT product_id, product_name, price 
// FROM "products" 
// WHERE (price < 100.00 OR price > 500.00) 
// AND (product_name = 'Apple') 
$minimumPrice = 100; 
$maximumPrice = 500; 
$prod = 'Apple'; 
$select = $db->select() 
    ->from('products', 
    array('product_id', 'product_name', 'price')) 
    ->where("price < $minimumPrice OR price > $maximumPrice") 
    ->where('product_name = ?', $prod); 

savoir plus dans ce lien:

http://static.zend.com/topics/Webinar-Zend-Secure-Application-Development-with-the-Zend-Framework.pdf