जेडएफ में एक SQL क्वेरी के लिए एक मूल्य का हवाला देते हुए 2.1.4

Question

तो मैं जेडएफ 2.1.4 में अपग्रेड किया है और मुझे कोई नोटिस कह के साथ स्वागत किया गया था: Attempting to quote a value in Zend\Db\Adapter\Platform\Mysql without extension/driver support can introduce security vulnerabilities in a production environment

मेरे dbadapter जैसे instanciated है:

return array(
    'service_manager' => array(
    'factories' => array(
     'Zend\Db\Adapter\Adapter' => 'Zend\Db\Adapter\AdapterServiceFactory', 
    ) 
    ), 
    'db' => array(
    'driver'   => 'pdo_mysql', 
    'driver_options' => array(
     PDO::MYSQL_ATTR_INIT_COMMAND => "SET NAMES 'UTF8'" 
    ), 
    'dsn'   => 'mysql:dbname=test;host=192.168.1.8', 
    'username'  => 'test', 
    'password'  => 'test', 
    ) 
); 

$order = 'field(ce.id, ' . $this->_db->getPlatform()->quoteValueList($ids) . ')'; 
$select->order(new Expression($order)); 

मैं इसके बारे में कैसे जाना चाहिए:

क्या मैं उद्धृत करना चाहते हैं निम्नलिखित है? मैं इस धारणा के तहत था कि pdo_mysql के पास मूल्य उद्धृत करने के लिए ड्राइवर समर्थन था।

Answer 1

ऐसा लगता है कि आपको पहले से ही $this->platform->setDriver($this->getDriver()); जोड़कर अपना समाधान मिला है। इसके अलावा इस पर एक नज़र डालें:

कृपया घोषणाओं और सुरक्षा नोटों कि इस रिलीज के साथ कर रहे थे देखें: http://framework.zend.com/security/advisory/ZF2013-03

रिलीज़ नोट: http://framework.zend.com/blog/2013-03-14-zend-framework-3-for-1-release-day.html

की