コードを挿入する機能を持つIgniterセキュリティ

Question

次のコードでSQLインジェクションに関するセキュリティが必要かどうかを知りたいですか？

$ this-> db-> insert（ 'users'、$ insert_data_array）;

CodeIgniterのwikiには

は「注意してください。：すべての値は、より安全なクエリを作成自動的にエスケープされている」と述べています

疑問を削除してください。

Answer 1

いいえ。 Active Recordクラスを使用している限り、セキュリティを心配するべきではありません。すべてのクエリを自動的にエスケープします。あなたのアプリケーションがデータベース間で互換性があるようになると、クエリを構築する方が簡単です。入力データはSecurityクラスによってもチェックされるため、何も心配する必要はありません。

Answer 2

XSSフィルタリングが有効になっていることを確認してください（これはconfig.phpファイルで行うことができます）。 $ _POSTと$ _GET変数はすべてDBに挿入される前にフィルタリングされます。