بررسی امنیت مقادیر ورودی در yii

[mohamadali1374]

سلام
وقتی که یه مقدار بصورت post یا get به صفحه ارسال میشه ؛ برای query زدن به دیتابیس فقط استفاده از bind param کافی هست ؟ یعنی نیازی داره تابع امنیتی بنویسیم که ورودی رو فیلتر کنه یا نه؟
و الان کد زیر مشکل امنیتی نداره؟
1

2

3

4

5

6

7

  $req=Yii::$app->request;

$val= $req->post('valsearch',1);

 

          $usersearch=Users::find()

          ->where(['like','name',':name',[':name'=>$val]])->all();

ممنون

[mhf693]

.سلام
bind param وقتی لازمه که از raw sql استفاده کنی وگر نه کد زیر هم کافیه :

->where(['like','name',$val])->all();

http://www.yiiframework.com/doc-2.0/...perator-format