如何防止 Laravel 中的 SQL 注入? [英] How to prevent SQL injection in Laravel?

问题描述

在我的控制器中我有这个代码:

In my controller I have this code:

public function create($brand_id)
{
    Brand::findOrFail($brand_id);
}

还有这个:

public function search() 
{
    $q = Input::get('q');
    $brands = Brand::where('title', 'LIKE', '%'.$q.'%')->take(80)->get();

这段代码安全吗?安全"是指 SQL 注入安全.或者我应该在这里做一些变量清理吗?清理用户输入的最佳方法是什么?非常感谢你帮助我:)

Is this code safe? By "safe" I mean SQL injection safe. Or should I do some variable clean up here? And what is the best way for cleaning up user input? Thanks a lot for helping me :)

推荐答案

是的，Eloquent 在后台使用参数绑定，可以安全地转义 where() 中使用的任何输入.

yes Eloquent uses parameter binding behind the scene, which safely escapes any input used in where().

这篇关于如何防止 Laravel 中的 SQL 注入?的文章就介绍到这了，希望我们推荐的答案对大家有所帮助，也希望大家多多支持IT屋！