Как в SimplaCMS реализовано экранирование символов при записе в базу данных?

Question

[maxxxixxxx]

Смотрю симплу и не вижу в ней ничего похожего на mysql_real_escape_string.
При добавлении заказа так же все данные записываются в обьект, потом формируется с трока запрос и сразу исполняется.
WTF?

Обновление:
В общем я разобрался, оказывается в Симпле используется утырянная отсюда библа, естественно присвоенная автором себе.
http://dklab.ru/chicken/nablas/demo/placeholder/Pl...

Достаточно ли для экранирования функции addslashes()
И вообще эта библиотека не пропускает какие нибудь иньекции? например спец символы?

Answer 1

[Lorem Ipsum]

Согласно этому, экранирование все таки есть.

// api/Database.php:94
/**
 *  Экранирование
 */
public function escape($str)
{
	return $this->mysqli->real_escape_string($str);
}

Ну а потом просто сделать поиск в папке api, чтобы увидеть то, что эта функция используется.

Comments

[maxxxixxxx]

У меня такого нету.
Я естественно первым делом произвел поиск по файлам.
Архив брал с официального сайта.

Answer 2

[Дмитрий Энтелис]

Это лишнее доказательство простого факта - готовые CMS лучше не использовать в серьезных проектах.