zend 框架中数据库交互的输入清理

Question

在zend框架中这样的命令

$mapperObject->fetchAll($where, $order, $count, $offset);

是否需要小心变量包含的内容，否则ZF会照顾用于sql注入等等？

Answer 1

假设这是使用标准的 Zend_Db_Table->fetchAll，那么只要您使用安全方法来创建参数，您就确实可以免受 SQL 注入的影响，例如

 $where = $select->where('id = ?', $id);
 // or ..
 $where = $select->where('id = :id');

：

 $where = $select->where('id = $id');