سلام
وقتی که یه مقدار بصورت post یا get به صفحه ارسال میشه ؛ برای query زدن به دیتابیس فقط استفاده از bind param کافی هست ؟ یعنی نیازی داره تابع امنیتی بنویسیم که ورودی رو فیلتر کنه یا نه؟
و الان کد زیر مشکل امنیتی نداره؟
1


2

3

4

5

6

7

  $req=Yii::$app->request;

$val= $req->post('valsearch',1);

 

          $usersearch=Users::find()

          ->where(['like','name',':name',[':name'=>$val]])->all();


ممنون