需要 Zend_db 更新帮助

Question

目前我正在使用 Zend 框架，并且需要有关 Zend_Db_Table_Abstract 类中的 Zend_db 更新的帮助。

这是我的 SQL 语句

UPDATE user
   SET password = '$password',
`enter code here`  WHERE email = '$email'

这是我在 zend_db 中的代码

   public function updatePassword($password,$email)
    {
       $data = array(
            'password' => $password
        );

       $where = "email = '". $email ."'";
    $this->update($data, 'email = '.$email);


    }

只有当我使用 int id 作为 where 子句进行更新但我想使用电子邮件字符串作为 where 子句时，这才有效。

有人可以帮助我实现这一目标的最佳方法吗？

我想要安全并避免 SQL 注入攻击

提前非常感谢。

Answer 1

您的方法仅适用于整数值，因为连接 where 字符串的方式不会转义该值。因此，如果您这样做，

'email = '.$email

如果您使用字符串“hello world”，它将产生这样的 sql 字符串。

WHERE email = hello world

这是一个无效的 SQL 语句，因此不会发生更新。您想要生成的是这样的 where 子句

WHERE email = 'hello world'

有多种方法可以执行此操作，但通过 Zend Framework 执行此操作的最安全方法在 参考手册“示例 #24 使用数组数组更新行”。

$data = array(
  'password' => $password
);
$where['email = ?'] = $email;
$this->update($data, $where);

Answer 2

这段代码可能对您有帮助：

 public function updateDetails($data, $emailId) 
 {
    $where = array('email = ?' => $emailId);
    $this->update($data, $where);
 }

如果您仍然遇到问题，请告诉我......？