Does cakePHP varsayılan sql veri ve strip_tags ve html kodlamak için mysql_real_escape_string kullanmak veya kullanıcı / programcı tarafından yapılmalıdır?