PHP Adodb Aktif Kayıt SQL Enjeksiyonu

Question

PHP Adodb Aktif Kaydı, DB ORM'in SQL Injection'a karşı korunup korunmadığını tespit edemiyorum.

http://phplens.com/lens/adodb/docs-active-record.htm

Özellikle ben ör .: _POST değişkenler ihtiyaç $

$person = new person(); 
$person->name_first = $_POST['firstname']; 
$person->name_last = $_POST['surname']; 
$person->save(); 

kaçmış olması mı, güncelleştirme kullanarak ve yöntemleri ekleme ben?

Answer 1

Sadece kodu inceledim - geçtiğiniz değişkenlerden kaçıyor. Hata ayıklama modunu açarak veya daha da kolaylaştırarak bunu onaylayabilirsiniz, tek ve çift tırnaklı bir dize yazmayı deneyin ve tabloya girip girmediğine bakın tamam :-)