Yiiフレームワーク、ログイン、SQLインジェクション

Question

最近、私は彼がSQLインジェクションによって自分の管理者パスワードを変更できると主張するメールを受け取りました。 ここに私のコードです。それはYiiのPHPフレームワークを使用して開発されています。誰に欠陥を見ることができますか？

public function actionLogin() 
{ 

    $model=new LoginForm; 

    // if it is ajax validation request 
    if(isset($_POST['ajax']) && $_POST['ajax']==='login-form') 
    { 
     echo CActiveForm::validate($model); 
     Yii::app()->end(); 
    } 

    // collect user input data 
    if(isset($_POST['LoginForm'])) 
    { 
     $model->attributes=$_POST['LoginForm']; 
     // validate user input and redirect to the previous page if valid 
     if($model->validate() && $model->login()) 
      $this->redirect(Yii::app()->user->returnUrl); 
    } 
    // display the login form 
    $this->render('login',array('model'=>$model)); 
} 

Answer 1

すべての外部変数をSQL変数にバインドする必要があります.Sql注入の可能性はなくなります。