【发布时间】:2014-05-17 12:52:11
【问题描述】:
我一直想知道 CodeIgniter 究竟是如何实现他们的查询绑定系统的。我已经读过 CodeIgniter 将通过检测变量的数据类型并将引号放在“字符串的开头和结尾”来转义数据。如果是这种情况,我不能做类似的事情:
' OR '1' ='1'' 并通过安检?
我已经找到了 CodeIgniter 存储它的文件,但没有运气。也许你们已经想通了。
【问题讨论】:
标签: php string codeigniter input escaping