magentoでmysqlをエスケープする方法は？

Question

私はMagentoの中で文字列をエスケープしたいが、私はmysql_real_escape_stringを使用していたとき、私は警告を取得しています。

警告：mysql_real_escape_stringの（） [function.mysql-実エスケープ文字列]：ソケット「/var/lib/mysql/mysql.socを介してローカルのMySQL サーバーに接続できません.... '

私はmagentoのコアmysqlエスケープ機能を見つけることができませんでした。では、私はどうしたらいいですか？

Answer 1

は、クエリ文字列をエスケープし、周囲の単一引用符を追加するためにこれを使用します。

Mage::getSingleton('core/resource')->getConnection('default_write')->quote($string); 

あなたが必要な場合は、さらに詳細を引用するためにVarien_Db_Adapter_Pdo_Mysqlを調べることができます。

Answer 2

私は、Magentoのは、あなたがバインドされたパラメータを使用して、自動的にエスケープ処理するPDOに基づいて、DBアクセス層を、使用していますね。例からUsing Magento Methods to write Insert Queries with care for SQL Injection

$write = Mage::getSingleton("core/resource")->getConnection("core_write"); 

// Concatenated with . for readability 
$query = "insert into mage_example " 
     . "(name, email, company, description, status, date) values " 
     . "(:name, :email, :company, :desc, 0, NOW())"; 

$binds = array(
    'name' => "name' or 1=1", 
    'email' => "email", 
    'company' => "company", 
    'desc' => "desc", 
); 
$write->query($query, $binds);