Kohana Проверка ORM-ом данных

[Jeysmook]

Подскажите пожалуйста ORM проверяет данные перед их подстановкой?
Например такими функциями
mysql_escape_string, addslashes

 

[Вурдалак]

Этими функциями ничего не проверяют.

 

[Jeysmook]

Вурдалак, ну хорошо спрошу так, ORM какие меры безопасности выполняет перед подстановкой данных в mysql

 

[Вурдалак]

Строго говоря, никакие.

 

[Sad Spirit]

ORM какие меры безопасности выполняет перед подстановкой данных в mysql

Очерчивает мелом круг и зажигает несколько чёрных свечей.

 

[Здыхлик]

1. Версия?
2. Подстановка куда? присвоение значения свойству модели или запись в БД?

Ну и http://kohanaframework.org/3.2/guide/database/query/builder#query-builder, на всякий случай

 

[Jeysmook]

Здыхлик, версия 3.3. Например так:

ORM::factory('model', $_GET['id']);

В переменную $_GET['id'], можно написать все что угодно, вот и вопрос, проверяет ли kohana 3.3 или нужно делать дополнительную проверку?

 

[AmdY]

Jeysmook
разве тебе не интересно проверить самому? вбить данные для инъкции и слазить в код?

 

[Здыхлик]

Jeysmook
Ссылку открывал? Доки вообще читал? Если что-то конкретное непонятно - так и пиши.

 

[yanis]

Для строк используется mysql_real_escape_string. Смотрите реализацию Kohana_Database::quote, чтобы увидеть алгоритм преобразования данных.