gegen SQL injection sichern

Hallo,

schützt diese Angabe:
* @param string $street
so, dass ich nur einen String bekomme (oder ein int). Meiner Meinung nach nicht! (oder habe ich was falsch gemacht??) 🙂

Wenn ich dann mit

$this->request->getArgument

die Formularvariable hole, wird auch nichts "geprüft", oder?? [Wenn das so ist, ein Vorschlag an die Coreentwickler: wieso nicht einen zweiten "schalter" dazu machen $this->request->getArgument($intVariable, 'int') und gegen einen injection schon im Framework sichern?? 🙂 ]

LG - Simon

Und wie genau hängt das Auslesen der Formulardaten mit einer SQL-Injection zusammen?
Was hält dich davon ab Type Hinting in deinen Methoden zu implementieren? Ausserdem wenn du das Query-Objekt in der Repository benutzt bist du gegegen SQL-Injections geschützt (statements ausgenommen).