spModel能防sql注入攻击吗？

spModel能防sql注入攻击吗？还是要我们开发人员自己先过滤输入数据？

Rank: 8 Rank: 8

2^#

发表于 2010-3-12 11:55 | 只看该作者

可以，spModel的封装方法，如findAll之类的都有做过滤了。

当然，如果开发者自己写SQL的话，可以使用spModel的__val_escape方法来自己过滤SQL的输入数据。