yii2的SQL语句,对提交来的数据,默认是转义的吗。 [ 新手入门 ]
85 Query SELECT EXISTS(SELECT * FROM `account` WHERE `name`='3333\' --')
85 Query SELECT EXISTS(SELECT * FROM `account` WHERE `name`='3333\' --')
85 Quit
180418 0:46:07 86 Connect root@localhost on cq1
86 Query SET NAMES 'utf8'
86 Query SELECT EXISTS(SELECT * FROM `account` WHERE `name`='\'; drop teble a')
86 Query SELECT EXISTS(SELECT * FROM `account` WHERE `name`='\'; drop teble a')
如果是已经过滤转义的了
那么
[['username', 'email'], 'filter', 'filter' => 'trim', 'skipOnArray' => true];
再加这个规则有啥意义
共 3 条回复
蛋蛋的蛋
注册时间:2018-04-02
最后登录:2024-03-11
在线时长:34小时29分
最后登录:2024-03-11
在线时长:34小时29分
- 粉丝4
- 金钱64
- 威望20
- 积分604