Come mysql escape in magento?

Question

Voglio sfuggire alla stringa in Magento, ma quando sto usando mysql_real_escape_string, sto ricevendo un avviso.

Warning: mysql_real_escape_string() [function.mysql-real-fuga-string]: Impossibile connettersi a MySQL locale server tramite presa /var/lib/mysql/mysql.soc' .... . '

Impossibile trovare la funzione di escape mysql di base di Magento. Quindi cosa dovrei fare?

Answer 1

Utilizzare questo per sfuggire a una stringa per una query e aggiungere le virgolette singole circostanti:

Mage::getSingleton('core/resource')->getConnection('default_write')->quote($string); 

È possibile cercare Varien_Db_Adapter_Pdo_Mysql per i dettagli ulteriori quoting, se necessario.

Answer 2

Penso che Magento utilizzi un livello di accesso ai database basato su PDO, che gestisce l'escape automaticamente a condizione di utilizzare parametri associati. Esempio da Using Magento Methods to write Insert Queries with care for SQL Injection

$write = Mage::getSingleton("core/resource")->getConnection("core_write"); 

// Concatenated with . for readability 
$query = "insert into mage_example " 
     . "(name, email, company, description, status, date) values " 
     . "(:name, :email, :company, :desc, 0, NOW())"; 

$binds = array(
    'name' => "name' or 1=1", 
    'email' => "email", 
    'company' => "company", 
    'desc' => "desc", 
); 
$write->query($query, $binds);