Как да използвам mysql_escape_string() в Yii рамка?

Алтернативата на mysql_escape_string в PDO използва подготвени оператори. В Yii например:

$user = Yii::app()->db->createCommand()
    ->select('username, password')
    ->from('tbl_user')
    ->where('id=:id', array(':id'=>$_GET['userId']))
    ->queryRow();

(От справочната документация на Yii http://www.yiiframework.com/doc/api /1.1/CDbCommand )

Вие сте защитени срещу SQL инжекция, когато предавате параметри през заместители в подготвено изявление.