Codeigniter Получаю GET вот так $id = $this->input->get('id'); Но инъекция проходит, как обработать параметр GET?
2 ответа
При использовании класса базы данных Codeigniter там происходит автоматическое экранирование, так что можете об этом не беспокоиться.
другими словами, работайте с базой данных через нативные функции Codeigniter'а, а не через непосредственно SQL
Когда берешь параметры из массива GET
или POST
, пропускай их через фильтр XSS еще. Также в CI по умолчанию идет экранирование через Класс Active Record
.
$this->input->get('id', TRUE); //фильтр XSS для get/post массива
И не пройдет инъекция.
(int) $id
и все будет хорошо. Вообще, при построении запроса должны быть placeholder'ы, но с codeigniter не знаком, поэтому не могу сказать что там делать – BOPOH 19 сен '15 в 6:01