2.1.4

Question

だから私は、ZF 2.1.4にアップグレードしていると私は通知が言って迎えられた。Attempting to quote a value in Zend\Db\Adapter\Platform\Mysql without extension/driver support can introduce security vulnerabilities in a production environment

マイdbadapterのようなインスタンス化されています

return array(
    'service_manager' => array(
    'factories' => array(
     'Zend\Db\Adapter\Adapter' => 'Zend\Db\Adapter\AdapterServiceFactory', 
    ) 
    ), 
    'db' => array(
    'driver'   => 'pdo_mysql', 
    'driver_options' => array(
     PDO::MYSQL_ATTR_INIT_COMMAND => "SET NAMES 'UTF8'" 
    ), 
    'dsn'   => 'mysql:dbname=test;host=192.168.1.8', 
    'username'  => 'test', 
    'password'  => 'test', 
    ) 
); 

私が引用したいどのような次のとおりです。

$order = 'field(ce.id, ' . $this->_db->getPlatform()->quoteValueList($ids) . ')'; 
$select->order(new Expression($order)); 

は、どのように私はそれについて移動する必要がありますか？私はpdo_mysqlが値を引用するドライバをサポートしていたという印象を受けました。

Answer 1

$this->platform->setDriver($this->getDriver());を追加して解決策を見つけたようです。また、このを見てみましょう：

このリリースを伴っていた発表やセキュリティノートを参照してください。http://framework.zend.com/security/advisory/ZF2013-03

リリースノート：http://framework.zend.com/blog/2013-03-14-zend-framework-3-for-1-release-day.html

の