1
db_insert는 안전합니까?
Drupal 7 메소드 db_insert 를 사용하여 Drupal 데이터베이스의 사용자 정의 테이블에 데이터를 삽입합니다. 나는 이것이 선호되는 방법이라는 것을 읽었지만 코드와 doco를 살펴 보았고 값을 구문 분석하는 곳을 볼 수 없거나 이러한 값이 안전하다는 것을 알 수 없습니다. 일부 값은 사용자가 제공하므로 SQL Injection 공격을 확인해야합니다. 이것은 Drupal 6이 값을 구문 …