Prestashop Tools :: getValue() не ускользнуть от SQL-инъекции?

Question

Я прочитал в форуме prestashop, что функция Tools::getValue() не ускользнуть от внедрения sql. Теперь мне интересно, как я могу предотвратить эту функцию из SQL-инъекции, когда я хочу получить значение string или int?

Может ли кто-нибудь показать мне пример?

Answer 1

Tools::getValue() только извлекает значение POST или GET.

Для предотвращения SQL-инъекции вы можете использовать функцию pSQL() или для значений int вы можете делать приведение типов.

$int_val = (int)Tools::getValue('someValue'); 
$string_val = pSQL(Tools::getValue('someValue'));