Yii: правильно ли так работать с моделями, вопросы безопасности?

Question

[Almik Эх! Дайте мне гитару]

Здравствуйте!

Есть приложение которая сохраняет введенные данные пользователя в БД.
Пример кода

$newVisit = new MYMODEL();
			$newVisit->SERVICEID = $serviceId;
			$newVisit->VISITEDDATE = new CDbExpression('sysdate');
			$newVisit->NAME = $_POST['name'];
			$newVisit->COST = $_POST['amount'];
			$newVisit->TERM = $_POST['term'];
			$newVisit->USERID = $_POST['uid'];
			$newVisit->save();

Вопрос безопасно ли такой метод сохранения, или лучше напрямую работать с PDO?
Если мой вопрос покажется вам тривиальным, прощу понять , я в этом деле не спец

Answer 1

[Роман Франк]

Конечно безопасный, тем более в модели есть правила валидации.

Answer 2

[Сергей]

Если в модели Вы прописываете rules() для валидации полученных данных, то в теории там иных данных быть не должно, только прошедшие валидацию. Поэтому это вполне безопасно, но зависит от Ваших прописанных правил.

Answer 3

[Артем]

А почему не $model->load(Yii::$app()-request->post())?