Kullanıcı girdisini Laravel

Question

dezenfekte etmem gerekiyor mu? Eloquent ile Laravel 4 kullanıyorum. Ben kullanıcı girişini olsun fonksiyon Input::get SQL Enjeksiyon ve XSS beni korumak eğer bilmiyorum ben sadece $name=Input::get('name') kullanmak ve sonra $a->name=$name;

yok. Eğer değilse, girdileri dezenfekte etmek için ne yapmalıyım?

Ve, benim görünümünde değeri göstermek, ben {{$a}} veya {{{$a}}}

Tebrik ve teşekkür kullanacaktır.

Answer 1

laravel bağlayıcı PDO'su parametresini kullanır, bu nedenle SQL enjeksiyon dert gereken bir şey değildir hakkında. Yine de this'u okumalısınız.

Giriş :: get() hiçbir şeyi filtrelemez. Üçlü kaşlı ayraçlar, e() ve HTML :: entities() ile aynı şeyi yapar. Hepsi de UTF-8 desteği ile htmlentities çağırır:

htmlentities($your_string, ENT_QUOTES, 'UTF-8', false); 

Answer 2

Örneğin, Giriş'in HTML etiketine sahip olması nedeniyle {{{$a}}} kullanmalısınız. Laravel onu filtrelemez.

Eğer sevdiği parametreleri çalışan sorguları bağlamak kullanmalıdır SQL enjeksiyonu önlemek için:

$var = 1; 
$results = DB::select('select * from users where id = ?', array($var)); 

değil:

$results = DB::select('select * from users where id = '.$var);