Associazione di variabili in PHP ADOdb

Question

ADOdb esegue la pulizia dei dati o l'escape all'interno della stessa funzionalità per impostazione predefinita?O lo sto semplicemente confondendo con i processi integrati di Code Igniter?

L'associazione delle variabili ai parametri in ADOdb per PHP impedisce in qualche modo l'iniezione SQL?

Answer 1

Corretto: i parametri associati non sono vulnerabili agli attacchi SQL injection.

Answer 2

sì, passi l'array di parametri.

$rs = $db->Execute('select * from table where val=?', array('10'));

È possibile trovare il resto dei loro documenti Qui: