$ wpdb-> insert(..)和$ wpdb-> update(..)是否自动清理数据？ - php

我试图确保避免任何SQL注入，所以我很好奇WordPress如何处理这些类型的情况。

我想使用WordPress包装器将新值插入数据库。说我有以下片段：

<?PHP
$var = $_POST['var'];
$qry = $wpdb->insert( 
    'my_table', 
    array( 
        'var' => $var, 
        'column2' => 123 
    )
);
if ($qry) {
    $new_record = $wpdb->insert_id;
    echo 'Record was inserted successfully with an id of ' . $new_record_id;
} else {
    echo "There was an error with the SQL query";
}
?>

我调查了WordPress Codex，它说不要逃避这些值，但是我想确保自己不会对SQL注入持开放态度。我是否受到保护，或者还有其他需要做的事情吗？我是否还需要担心Select语句？

这是供参考的食典：http://codex.wordpress.org/Class_Reference/wpdb

提前致谢！

参考方案

您很安全，WPDB会为您清理数据。

通过>和<运算符比较日期 - php

在我的所有php代码中，我都在UTC中存储日期和时间，但是我也在使用mysql存储日期时间（也在utc中）。大于和小于运算符会导致日期比较失败吗？ $curdate=date('Y-m-d H:i:s'); if($start_datetime>$curdate) 参考方案 不。他们没有办法失败。为此，特意制作了MySQL日期格式。…

php:将分钟取整到最近的四分之一小时，然后执行更多操作 - php

最初的问题是这样的：取分钟数->转换为四分之一小时-> 1个四分之一小时为1个单位->输出单位我今天整天都在整理页面，几分钟前我的大脑就停止工作了，我只是不知道如何输出单位数量。我知道在此网站上发布问题会有所帮助。因此，用户输入的分钟数（不是小时和分钟，而是数分钟），站点需要输出单位数量。单位是一个刻钟。分钟总是四舍五入到最近的四分之一小时…

php Singleton类实例将在多个会话中保留吗？ - php

举一个简单的例子，如果我想计算一个不使用磁盘存储的脚本的命中次数，我可以使用静态类成员来执行此操作吗？用户1：<?php $test = Example::singleton(); $test->visits++; ?> 用户2：<?php $test = Example::singleton(); $test->visits+…

PHP OOP概念付诸实践 - php

目前，我所拥有的是一份以程序庄园形式编写的审查表。我想更改一些内容，并希望在此过程中，根据过去的经验，在OOP中，网站的整个审核部分会更好。数据流如下：HTML表单=>提交=> jQuery验证=>？ => PHP验证=>添加记录我的问题是要了解将POST数据传递给类的正确方法是使用AJAX / jQuery或使用具有标准感谢页…

PHP:填写数组中的“空白” - php

我有一个php数组（通过表单中的复选框值获取-您知道复选框仅在未设置时显示在_POST变量中）。Array ( [2] => 0,2 [3] => 0,3 ) 我需要一种方法来“填补” 0-5之间的差距。所以上面看起来像（用'-1'填充空白。我尝试用填充有'-1'的数组array_merge()，但这没用。Array ( [0] => -1…