CakePHP - एसक्यूएल इंजेक्शन परीक्षण हमेशा विफलता

Question

चलता रहा परियोजना CakePHP 1.3 का उपयोग कर विकसित किया है और परीक्षण के लिए मैं SQL Inject me addon (फ़ायरफ़ॉक्स)

cakephp manual से, मैं यह है क्या समझ में आया, बचाने के() और पाते हैं() पद्धतियों स्वचालित रूप से होगा इस्तेमाल किया है एसक्यूएल इंजेक्शन से डेटा की रक्षा करें। लेकिन "एसक्यूएल इंजेक्ट मुझे" परीक्षण चलाते समय, मुझे हमेशा परिणामस्वरूप असफलता मिल रही है।

पूर्व के लिए: परिणाम: सर्वर स्थिति कोड: 302 मिला परीक्षण मूल्य: 1 'और 1 = (टैबलेट नाम से COUNT (*) चुनें); - सर्वर स्थिति कोड: 302 मिली परीक्षण मूल्य: '; डीईएससी उपयोगकर्ता; - सर्वर स्थिति कोड: 302 मिला परीक्षण मूल्य: 1'1

मैंने केकेएफपी सैंटिज़ विधियों के साथ प्रयास किया है, फिर भी मुझे "एसक्यूएल इंजेक्ट" में त्रुटियां मिल रही हैं।

कोई मदद?

नमूना कोड

$this->data['User'] = Sanitize::clean($this->data['User'], array('encode' => false)); 
$this->User->save($this->data); 

Answer 1

How to fix Server Status Code: 302 Found by SQL Inject Me Firefox Addon

कि त्रुटि पता चलता है कि एसक्यूएल इंजेक्शन रोक दिया गया है। आपको SQL इंजेक्शन के लिए Sanitize की आवश्यकता नहीं है, लेकिन XSS के लिए।