Kohana v3，自动转义非法字符？

Question

快速问题，Kohana（3版）是否会自动转义传递到ORM :: factory .....（以及与数据库有关的所有其他地方）的数据？

例如：

$thread = ORM::factory('thread', $this->request->param('id'));

第二个参数中传递的数据是否会在进入SQL查询之前自动转义，还是我需要手动转义？这可能是一个愚蠢的问题，但最好保险起见。我通常会手动转义数据，但我想知道Kohana是否会为我完成这项工作？

谢谢

- ImDom

Answer 1

它已经自动转义了。唯一需要担心转义的情况是当您自己编写SQL并直接插入数据时（例如通过串联字符串），而您不应该这样做。在Kohana中查询数据库的常规方式是使用参数化查询（如果需要自己提供SQL）、查询生成器和ORM，它们都会为您处理转义。

- Will Vousden

---

你能告诉我它在哪里说它会转义吗？还是你看了代码？当我查找时，我在网站上没有找到任何信息。 - Galen

@Galen：抱歉回复晚了 - 请参考查询生成器的文档（这是ORM内部使用的内容）：http://docs.kohanaphp.com/libraries/database/builder#limitations - Will Vousden