Как фильтровать входные данные, если они приходят в json?

[laughingman]

Данные приходят по средствам ajax в формате json.
сохраняются в БД примерно так.
для наглядность просто приведу то что приходит, и как сохраняется, может кто-нибудь знает как фильторовать

Код: Выделить всё

        $data = json_decode ($_post['data']);

        $RequisitesForDelivery                        = new RequisitesForDelivery();
        $RequisitesForDelivery->typepointdelivery     = $data->typepointdelivery;
        $RequisitesForDelivery->address_pointdelivery = $data->pointofdelivery_qiwi;
        $RequisitesForDelivery->phone                 = $data->phohe;
        $RequisitesForDelivery->email                 = $data->email;
        $RequisitesForDelivery->comment               = $data->comment;
        $RequisitesForDelivery->save(false);

пробовал получать данные через

Код: Выделить всё

Yii::app()->getRequest()->getPost('email'); 

всё равно в базу попадают слеши кавычки и всё что угодно

[SiZE]

покажи что в $_post['data'] у тебя

[zelenin]

Данные приходят по средствам ajax в формате json.
сохраняются в БД примерно так.
для наглядность просто приведу то что приходит, и как сохраняется, может кто-нибудь знает как фильторовать

Код: Выделить всё

        $data = json_decode ($_post['data']);

        $RequisitesForDelivery                        = new RequisitesForDelivery();
        $RequisitesForDelivery->typepointdelivery     = $data->typepointdelivery;
        $RequisitesForDelivery->address_pointdelivery = $data->pointofdelivery_qiwi;
        $RequisitesForDelivery->phone                 = $data->phohe;
        $RequisitesForDelivery->email                 = $data->email;
        $RequisitesForDelivery->comment               = $data->comment;
        $RequisitesForDelivery->save(false);

 

пробовал получать данные через

Код: Выделить всё

Yii::app()->getRequest()->getPost('email');

всё равно в базу попадают слеши кавычки и всё что угодно

а почему не должны?

[laughingman]

я думал вот эта штука

Код: Выделить всё

Yii::app()->getRequest()->getPost('email'); 

экранирует такие вещи.

[zelenin]

я думал вот эта штука

Код: Выделить всё

Yii::app()->getRequest()->getPost('email');

экранирует такие вещи.

причем тут json, кавычки, слэши, экранирование и вот это https://github.com/yiisoft/yii/blob/mas ... t.php#L199 ?

[laughingman]

я думал вот эта штука

Код: Выделить всё

Yii::app()->getRequest()->getPost('email'); 

экранирует такие вещи.

причем тут json, кавычки, слэши, экранирование и вот это https://github.com/yiisoft/yii/blob/mas ... t.php#L199 ?

json тут уже не причем, я просто не понимаю. безопасно ли сохранять так как я сохраняю, или что-то ещё нужно?

[valentinich]

Используйте метод validate(), для "фильтрации" входных данных - http://www.yiiframework.com/doc/api/1.1 ... ate-detail
Либо уберите false при использовании метода save()