CI 묻고 답하기

제목 ci activerecord sql injection 질문입니다.
글쓴이 포자촉수 작성시각 2013/02/13 17:45:23
댓글 : 1 추천 : 0 스크랩 : 0 조회수 : 14282   RSS
우선
새해 복 많이 받으세요~ ( __)

이어서 질문입니다.
ci 에서 지원하는 activerecord 기반으로 작성했을때,
sql injection 대비 시 추가적으로 주의해야 할 사항이 있는지요?

 다음글 한글(hwp) 문서 인코딩 문제.. (5)
 이전글 CI 세션 질문 드립니다. (3)

댓글

변종원(웅파) / 2013/02/13 21:05:53 / 추천 0
특별히 하실건 없습니다. 매뉴얼에 의하면 자동지원됩니다.

ar 명령어중 두번째 파라미터를 쓸 수 있는 것은 모두 자동지원입니다.
두번째 파라미터를 false로 주면 escape처리를 하지 않습니다.