질문
Q #10331
ci activerecord sql injection 질문입니다.
포자촉수
2013-02-13 17:45:23
우선
새해 복 많이 받으세요~ ( __)
이어서 질문입니다.
ci 에서 지원하는 activerecord 기반으로 작성했을때,
sql injection 대비 시 추가적으로 주의해야 할 사항이 있는지요?
답변
1
#1
변종원(웅파)
2013-02-13 21:05:53
특별히 하실건 없습니다. 매뉴얼에 의하면 자동지원됩니다.
ar 명령어중 두번째 파라미터를 쓸 수 있는 것은 모두 자동지원입니다.
두번째 파라미터를 false로 주면 escape처리를 하지 않습니다.
ar 명령어중 두번째 파라미터를 쓸 수 있는 것은 모두 자동지원입니다.
두번째 파라미터를 false로 주면 escape처리를 하지 않습니다.