Kohana 3.1 ORM 安全问题

Question

使用 ORM 模块时是否所有值都被转义？

例如，如果我有：

$user->where('username', 'LIKE', '%' . $this->request-post('user') . '%')->find_all()

这安全吗？

Answer 1

是的，ORM 使用查询生成器，它会自动转义所有值。

使用对象和方法动态创建查询允许查询
很快就能以不可知论的方式写出来
方式。查询构建还添加了
标识符（表名和列名）
引用，以及值引用。