17

假设我有

$_POST["x"]["y"] = 5;

我怎样才能

Yii::app()->request->getPost('x[y]');

如何按索引检索 post 变量?是否有任何检查 sql 注入的 yii 函数?getPost 会做那个检查吗?

谢谢你 。

4

5 回答 5

32

我对yii不熟悉,但是查看函数的源代码 https://github.com/yiisoft/yii/blob/1.1.12/framework/web/CHttpRequest.php

你会做

$x = Yii::app()->request->getPost('x');
$y = $x['y'];

getPost 函数不会阻止 sql 注入。请阅读http://www.yiiframework.com/wiki/275/how-to-write-secure-yii-applications/#hh11了解更多关于保护您的 yii 应用程序的信息

于 2012-09-06T14:17:23.753 回答
10

Yii2

$x = Yii::$app->request->post('x');
于 2014-12-09T17:33:43.437 回答
2

Yii::app()->request->getParam('delete');

你可以看到这个链接

http://www.yiiframework.com/forum/index.php/topic/28547-get-post-parameters-with-the-same-name/

于 2015-01-12T11:45:54.533 回答
2

使用模型测试它看起来像这样

$test = new Test();
$test->attributes = Yii::app()->request->getPost('x');   
$y = $test->getAttribute('y');
于 2012-12-25T22:55:35.757 回答
-1
> My controller 
>     public function mi(){
>         echo "Hola MI Controlador!";
>         // in login scenario
> 
>         $request = Yii::app()->request->getPost('nombre');
>         print_r($request);
> 
> 
>         //$this->render('index',array('nombre',$post));
>     } 
于 2017-04-09T00:32:17.910 回答