2012-03-05 2 views
1

이 코드는 (Doctrine2에서) SQL 주입에 대해 보안이 설정되어 있습니까? 또는 $ _GET [ 'value'] 은 (는) 소독 처리해야합니까? Doctrine2 FindOneBy 및 SQL 주입

$ret = $entityManager->getRepository('SomeEntity')->findOneBy(array('ID' => $_GET['value'])); 

답변