Prestashop Tools :: getValue（）関数はSQLインジェクションをエスケープしませんか？

Question

関数Tools::getValue()がSQLインジェクションをエスケープしないというプレスタショップフォーラムを読みました。今私は文字列またはint値を取得するときに、この関数をSQLインジェクションから防ぐことができますか？

誰かが私に例を示すことができますか？

Answer 1

Tools::getValue()は、POST値またはGET値のみを取得します。

SQLインジェクションを防止するには、pSQL()関数を使用するか、または型キャストを実行できるint値を使用できます。