hzcui 发表于 2011-10-31 15:21:46

潜水多日了，请教个 Active Record的问题

我也是用的 Active Record方式，但入库的数据单引号什么的也没转义啊，如果是html代码还需要单独处理吗？求教各位老师

shenma 发表于 2011-10-31 17:03:51

只要是进入数据库的话都得需要把入库的数据处理一下哈过滤一些js标签啦 或特殊字符什么的有个函数 htmlspecialchars()可以用用

acabin 发表于 2011-10-31 22:26:51

单引号是sql注入用的
在ar转义为\'
然后入库后就变成'
是正常的
因为你的sql没有被注入
页: [1]
查看完整版本: 潜水多日了，请教个 Active Record的问题