2.1.4

Question

Yani ZF 2.1.4 geçiş yaptık ve ben bir duyuru söyleyerek ile karşılandı: Attempting to quote a value in Zend\Db\Adapter\Platform\Mysql without extension/driver support can introduce security vulnerabilities in a production environment

Benim dbadapter gibi instanciated edilir:

return array(
    'service_manager' => array(
    'factories' => array(
     'Zend\Db\Adapter\Adapter' => 'Zend\Db\Adapter\AdapterServiceFactory', 
    ) 
    ), 
    'db' => array(
    'driver'   => 'pdo_mysql', 
    'driver_options' => array(
     PDO::MYSQL_ATTR_INIT_COMMAND => "SET NAMES 'UTF8'" 
    ), 
    'dsn'   => 'mysql:dbname=test;host=192.168.1.8', 
    'username'  => 'test', 
    'password'  => 'test', 
    ) 
); 

$order = 'field(ce.id, ' . $this->_db->getPlatform()->quoteValueList($ids) . ')'; 
$select->order(new Expression($order)); 

Bu konuda nasıl gitmeli:

ne alıntı yapmak istiyorum şudur? Pdo_mysql'in değerlerini belirtmek için sürücü desteğinin olduğu izlenimindeydim.

Answer 1

$this->platform->setDriver($this->getDriver()); ekleyerek çözümünüzü zaten buldunuz gibi görünüyor. Ayrıca, bu bir göz atın:

Bu sürüm eşlik etti duyuruları ve güvenlik notlarını bakın: http://framework.zend.com/security/advisory/ZF2013-03

yayın notları: http://framework.zend.com/blog/2013-03-14-zend-framework-3-for-1-release-day.html

ait