Làm thế nào để thoát mysql trong Magento?

Question

Tôi muốn thoát khỏi chuỗi trong Magento, nhưng khi tôi đang sử dụng mysql_real_escape_string, tôi nhận được cảnh báo.

Cảnh báo: mysql_real_escape_string() [function.mysql-thực-escape-string]: Không thể kết nối với MySQL địa phương máy chủ thông qua ổ cắm '/var/lib/mysql/mysql.soc .... . '

Tôi không thể tìm thấy bất kỳ chức năng thoát lõi mysql nào của magento. Vì vậy, tôi nên làm gì?

Answer 1

Sử dụng này để thoát khỏi một chuỗi cho một truy vấn và thêm dấu nháy đơn xung quanh:

Mage::getSingleton('core/resource')->getConnection('default_write')->quote($string); 

Bạn có thể tra cứu Varien_Db_Adapter_Pdo_Mysql để biết chi tiết hơn nữa trích dẫn nếu cần thiết.

Answer 2

Tôi nghĩ rằng Magento sử dụng một lớp DB Access dựa trên PDO, xử lý thoát tự động với điều kiện bạn sử dụng các tham số ràng buộc. Ví dụ từ Using Magento Methods to write Insert Queries with care for SQL Injection

$write = Mage::getSingleton("core/resource")->getConnection("core_write"); 

// Concatenated with . for readability 
$query = "insert into mage_example " 
     . "(name, email, company, description, status, date) values " 
     . "(:name, :email, :company, :desc, 0, NOW())"; 

$binds = array(
    'name' => "name' or 1=1", 
    'email' => "email", 
    'company' => "company", 
    'desc' => "desc", 
); 
$write->query($query, $binds);