Как вывести mysql в magento?

Question

Я хочу избежать строки в magento, но когда я использую mysql_real_escape_string, я получаю предупреждение.

Предупреждение: mysql_real_escape_string() [function.mysql реального спусковая строка]: Не удается подключиться к локальной MySQL сервера через разъем «/var/lib/mysql/mysql.soc .... . '

Я не мог найти функцию запуска mysql от magento. И что же мне делать?

Answer 1

Используйте это, чтобы избежать строки для запроса и добавить окружающие одиночные кавычки:

Mage::getSingleton('core/resource')->getConnection('default_write')->quote($string); 

Вы можете посмотреть Varien_Db_Adapter_Pdo_Mysql для дальнейшего котирования деталей в случае необходимости.

Answer 2

Я думаю, что Magento использует уровень доступа БД на основе PDO, который автоматически управляет экранированием при условии, что вы используете связанные параметры. Пример от Using Magento Methods to write Insert Queries with care for SQL Injection

$write = Mage::getSingleton("core/resource")->getConnection("core_write"); 

// Concatenated with . for readability 
$query = "insert into mage_example " 
     . "(name, email, company, description, status, date) values " 
     . "(:name, :email, :company, :desc, 0, NOW())"; 

$binds = array(
    'name' => "name' or 1=1", 
    'email' => "email", 
    'company' => "company", 
    'desc' => "desc", 
); 
$write->query($query, $binds);