Yii2の$ model-> load（）は安全ですか？

Question

load（）メソッドを使用してモデルにデータをロードすることは安全ですか？ $ modelには名前と電子メールのプロパティだけがあり、 "string"バリデーターしかありません。

if ($model->load(Yii::$app->request->post() && $model->save()){ 

} 

私が上記のようなことをすると、SQLインジェクションに対して安全ですか？

Answer 1

はい！ （私はジョークに抵抗することができなかった申し訳ありません）。

実際には、モデルはデータベースの抽象化であるため、使用しているDBや問題が発生する可能性はありません。通常、Yii2ではほとんどのDB操作がActiveRecord経由で行われますが、これはPDO prepared statements を使用してSQLインジェクション攻撃を防ぎます。

ActiveRecordを使用しない場合は、thisとお読みください。