¿Cómo escapar de mysql en magento?

Question

Quiero escapar de la cadena en magento, pero cuando estoy usando mysql_real_escape_string, recibo una advertencia.

Advertencia: mysql_real_escape_string() [function.mysql-real-fuga-string]: No se puede conectar al servidor de MySQL local de mediante toma de /var/lib/mysql/mysql.soc' .... . '

No he podido encontrar ninguna función de escape mysql del núcleo de magento. ¿Entonces qué debo hacer?

Answer 1

Utilice esta opción para escapar de una cadena para una consulta y añadir las comillas simples que rodean:

Mage::getSingleton('core/resource')->getConnection('default_write')->quote($string); 

Puede buscar Varien_Db_Adapter_Pdo_Mysql por citar más detalles si es necesario.

Answer 2

Creo que Magento usa una capa de Acceso DB basada en PDO, que maneja el escape automáticamente siempre que use parámetros vinculados. Ejemplo de Using Magento Methods to write Insert Queries with care for SQL Injection

$write = Mage::getSingleton("core/resource")->getConnection("core_write"); 

// Concatenated with . for readability 
$query = "insert into mage_example " 
     . "(name, email, company, description, status, date) values " 
     . "(:name, :email, :company, :desc, 0, NOW())"; 

$binds = array(
    'name' => "name' or 1=1", 
    'email' => "email", 
    'company' => "company", 
    'desc' => "desc", 
); 
$write->query($query, $binds);