【发布时间】:2017-08-13 18:38:26
【问题描述】:
使用 Type Constraint 在 Symfony 中使用 Doctrine 验证数据类型是否有用?
确实,当您尝试将错误类型的数据放入数据库时,Symfony 会抛出异常并显示以下消息:
“name”属性的类型必须是“string”,“integer”给定。”
因此,先验没有 SQL 注入的危险。
此外,在我看到的每个教程中,都没有类型检查。
你怎么看?
【问题讨论】:
-
Sql 查询需要时间。所以最好在查询之前验证数据。这就是它有用的地方。
标签: symfony validation doctrine