Question

是否利用Zend_DB或Doctrine的准备发言保护我不受q的注射?

例如:

$stmt = $db->prepare( SELECT * FROM users WHERE name = ? AND password = ? );
$rs = $stmt->execute( peter ,  secret );

或者,我是否必须检查一下自我描述和类型?

另一 quick: 两者中哪些是最好的? 我只需要银的抽象(w/ 声明、程序和交易)。

Answer 1

www.un.org/Depts/DGACM/index_french.htm

编写声明,无论是与Zentd_Db、Doctrine或平原老的神话,都通过将问询结构与数据分开来保护你免受注射。这意味着,如果你根据用户的名称和密码起草一份选择用户的声明,那么任何黑客都无法提供数据,使该声明变成另一种数据。

Just ensure that the query is a string persistent.

关于您的第二个问题,Doctrine和Zend_ Db 采用不同的办法,适合不同的情况和不同的假设选择。在这个问题上已经存在几个问题。