by 赤がすき Published 12 月 26th, 2007 in PHP, cakephp, セキュリティ, 比較演算子インジェクション | (1) (0) (1) (0) Total: 2 激しく便利だったので、久しぶりにCakePHPネタを更新です。 CakePHPのfindやfindAllには、Shin x blogさんのCakePHP 比較演算子インジェクションに注意やCakePHPガイドブックで言及されているとおり、条件を連想配列で渡す場合、比較演算子インジェクションに注意しなければいけません。 それに対して、findByやfindByAllには、その対策がとられています。 ただし、 APIをみても $this->モデル名->findAllbyカラム名(検索条件); 検索条件を指定するという書き方しか載っていません。 ところが、 blog.heretics