opencartでパラメータ化されたクエリ/プリペアドステートメントを使用するには？

Question

opencartでパラメータ化されたクエリ/プリペアドステートメントを使用する方法。私はopencartで使用されているいくつかのクエリを持っており、opencartでSQLインジェクションを防ぐためにパラメータ化された構造体を使用する必要があります。以下は、使用されているサンプルの挿入ステートメントです。

$result = $this->db->query("INSERT INTO ".DB_PREFIX."xxxx SET 
pqrs = '".$this->db->escape($data['pqrs'])."', 
opiu = '".(int)$data['opiu']."', ttttt = '".(int)$data['ttttt']."', 
yyyyy = '".$this->db->escape($data['yyyyy'])."', bbbbb = '".$data['bbbbb']."', 
status = 1, ppppp = '".$data['ppppp']."'"); 

このクエリをパラメトリックなものに変換するにはどうすればよいですか？

Answer 1

It looks like OpenCartでは、カスタムDBインターフェイスにプリペアドステートメントがサポートされていません。あなたは、そのようなメソッドが実装されるか、自分で書き込むことができるという開発者に要求を送ることができます。