Cytując wartość dla zapytania SQL w ZF 2.1.4

Question

Więc mam zaktualizowany do 2.1.4 ZF i byłem witany z zawiadomienie mówiąc: Attempting to quote a value in Zend\Db\Adapter\Platform\Mysql without extension/driver support can introduce security vulnerabilities in a production environment

Moja dbAdapter jest instanciated jako takie:

return array(
    'service_manager' => array(
    'factories' => array(
     'Zend\Db\Adapter\Adapter' => 'Zend\Db\Adapter\AdapterServiceFactory', 
    ) 
    ), 
    'db' => array(
    'driver'   => 'pdo_mysql', 
    'driver_options' => array(
     PDO::MYSQL_ATTR_INIT_COMMAND => "SET NAMES 'UTF8'" 
    ), 
    'dsn'   => 'mysql:dbname=test;host=192.168.1.8', 
    'username'  => 'test', 
    'password'  => 'test', 
    ) 
); 

Co chcę zacytować jest następujący:

$order = 'field(ce.id, ' . $this->_db->getPlatform()->quoteValueList($ids) . ')'; 
$select->order(new Expression($order)); 

Jak mam iść na ten temat? Miałem wrażenie, że pdo_mysql ma wsparcie sterowników do cytowania wartości.

Answer 1

Wygląda na to, że już znalazłeś rozwiązanie, dodając $this->platform->setDriver($this->getDriver());. Również spojrzeć na to:

proszę zobaczyć komunikaty i notatki bezpieczeństwa, które towarzyszyły tym wydaniu: http://framework.zend.com/security/advisory/ZF2013-03

Release Notes: http://framework.zend.com/blog/2013-03-14-zend-framework-3-for-1-release-day.html