Vous devez définir une option dans le connect
appeler pour l'activer. Depuis la documentation
:
Il est désactivé par défaut et devrait probablement rester non défini - c'est une grande avenue pour l'injection SQL (que vous devriez lire surtout si vous n'utilisez pas de liaisons).