Yii2 как заэкранировать данные записываемые в БД?

Question

[Петр Фронин]

Пример:

$message = new Messages();
$message->message = $this->message;
$message->save()

$this->message; - данные введенные пользователем

Answer 1

[Dmitry Bay]

1) При записи данных в базу с помощью AR , строки экранируются. Т.е. у вас не будет там sql инъекции.

Чистить теги можно двумя методами:
1) при выводе в вьюхе, например:
<?= Html::encode($model->message) ?>

2) Чистить с помощью Htmlpurify, в методе beforeSave например:

$this->content = HtmlPurifier::process($this->content) ;

Comments

[Петр Фронин]

Спасибо за разъяснения

Answer 2

[Дмитрий Воронков]

Делай что хочешь с данным, с помощью валидаторов (я просто не понял, что ты подразумевал под словом "экранировать").

Answer 3

[Александр Макаров]

Никак. Используйте параметры (prepared statements).

Comments

[Никита]

А пример, приведеный автором вопроса, не защищает от sql инъекций и/или не экранирует кавычки?

[Александр Макаров]

Делает и то и другое. AR использует prepared statements внутри.