yii activerecord 저장 문자열에서 안전하지 않은 방법

Question

Yii는 표준 모델 -> save() 호출을 통해 데이터베이스에 이스케이프 된 문자열을 저장합니다. 나는 보안 문제를 안다. 나는이 경우에도 yii가 내 문자열을 벗어나 $ _POST와 똑같이 저장하지 않기를 바란다. 그게 어떻게 가능해?

Answer 1

이 경우 ActiveRecord의 saveAttributes() 메소드를 사용할 수 있습니다. 그것의

사용 :

$model = Model::model()->findByPk($id); 
$model->saveAttributes(array('field' => 'name', 'field2' => 'name2')); 

클래스 참조 따르면이 방법은 어느 속성 필터링이나 검증을한다는 것을

참고. 이 방법을 신뢰할 수없는 데이터 (예 : 데이터 게시자)와 함께 사용하지 마십시오.

자세한 내용 : http://www.yiiframework.com/doc/api/1.1/CActiveRecord#saveAttributes-detail

Answer 2

아! yii가로드되기 전에 내 환경에도 wp-load가있었습니다. 그리고 wp-settings에는 wp_magic_quotes에 대한 호출이 있습니다.이 호출은 단지 사냥하고 발견했습니다. 그래서 내 문제는 실제로 내가 Yii에 의해 자동으로 추측했다, 그것은 자동으로 이것을하고 있었 WordPress에 의해 발생하지 않았다. wordpress + yii를 사용하는 사람들에게만이 문제가 도움이 될 것입니다.