CActiveRecord 的save 方法有对输入做sql注入的检测过滤吗？

International Chinese
1

CActiveRecord 的save 方法有对输入做sql注入的检测过滤吗？我用不用自己在检查处理输入呢？

2

参见 http://www.yiiframework.com/forum/index.php?/topic/14018-yii的ar带安全过滤不？我直接把get变量给ar当条件安全不？/page__p__69035__fromsearch__1#entry69035

3

thank very much