Ändern/Hinzufügen von zusätzlichen Sachen zu PDO bindParam()?

Question

Weiß jemand zufällig, ob es einen sauberen Weg gibt (oder irgendeinen Weg), PDO's bindParam zu ändern?

Wir implementieren zusätzliche Sicherheitsmaßnahmen für unsere Websites (Filter für Eingaben) und bis jetzt scheint es, dass der beste Weg, um es zu jeder einzelnen Website hinzuzufügen wir effizient haben (jede Website ist anders, aber das, was sie haben gemeinsam benutzen sie alle PDO) wäre irgendwie PDO zu machen bindParam ruft unsere Funktion auf ihre Parameter auf, so dass jede einzelne Eingabe in bindParam entsprechend gefiltert wird.

Danke!

Answer 1

diese Gelöst von PDO Klassen erstrecken:

class CustomDBConnection { 

    private static $conn; 

    // either create a new connection or return an existing one 
    public static function getInstance() { 
     if (self::$conn == null) { 
      global $db_hostname, $db_database, $db_username, $db_password; // probably better to store these within this class but this was quicker 
      self::$conn = new CustomPDO("mysql:host=$db_hostname;dbname=$db_database;charset=utf8", $db_username, $db_password, array(PDO::ATTR_EMULATE_PREPARES => false, PDO::ATTR_ERRMODE => PDO::ERRMODE_EXCEPTION)); 
     } 

     return self::$conn; 
    } 
} 

class CustomPDO extends PDO { 

    public function __construct($dsn, $username = null, $password = null, $driver_options = array()) { 

     parent::__construct($dsn, $username, $password, $driver_options); 

     // Attach customised PDOStatement class 
     $this->setAttribute(PDO::ATTR_STATEMENT_CLASS, array('CustomPDOStatement', array($this))); 
    } 
} 

class CustomPDOStatement extends PDOStatement { 

    private $conn; 

    protected function __construct($conn) { 
     $this->conn = $conn; // this is most likely useless at this moment 
    } 

    public function bindParam($parameter, &$variable, $data_type = PDO::PARAM_STR, $length = null, $driver_options = null) { 
     $variable = InputProtection::detachEvilHTML($variable); 

     parent::bindParam($parameter, $variable, $data_type, $length, $driver_options); 
    } 

    public function bindValue($parameter, $value, $data_type = PDO::PARAM_STR) { 
     $value = InputProtection::detachEvilHTML($value); 

     parent::bindValue($parameter, $value, $data_type); 
    } 
} 

Also im Grunde $db = CustomDBConnection::getInstance(); ich jetzt statt $db = new PDO(.......);