xualaleilei的博客

早在Sql注入横行的前几年，字符串转化为整数就已经被列为每个web程序必备的操作了。web程序将get或post来的id、整数等值强制经过转化函数转化为整数，过滤掉危险字符，尽可能降低系统本身被Sql注入的可能性背景、概述 　　早在Sql注入横行的前几年，字符串转化为整数就已经被列为每个web程序必备的操作了。web程序将get或post来的id、整数等值强制经过转化函

/* * 获取所有商品 * GET /api/lottery/prize */ public function actionRestlist() { $this->checkRestAuth(); $prizes = array(); // 分页 $curPage = 1; $off

CDbCriteria代表一个标准的查询, 如条件，order by和limit.它是一个数据封装对象，相当于SQL语句的各部分的载体CDbCriteria 公共属性:CDbCriteria.alias    string    类型 表别名.CDbCriteria.condition    string    类型 查询条件CDbCriteria.di