Uciekające zapytania SQL w Codeigniter

Question

Wstawiam niektóre dane do tabeli MySQL za pomocą CodeIgniter. Ponieważ używam INSERT IGNORE INTO i nie chcę edytować aktywnej klasy rekordów, aby włączyć tę funkcję, generuję zapytanie SQL ręcznie.

$this->db->query("INSERT IGNORE INTO my_table(lat, lng, date, type) 
         VALUES ('" . $data['lat'] . "', '" . $data['lng'] . "', '" . $data['date'] . "', '" . $data['type'] . "')"); 

Problem: Zapytanie nie powiodło się, gdy łańcuch w $data['type'] zawierał jeden cytat. W jaki sposób mogę sprawić, że te znaki, które muszą być zmienione, zostaną automatycznie usunięte, na przykład podczas korzystania z Aktywnych rekordów?

Answer 1

Innym sposobem jest użycie Query Binding, która automatycznie ucieka wszystkie wartości:

$sql = "INSERT IGNORE INTO my_table(lat, lng, date, type) VALUES (?,?,?,?);"; 
$this->db->query($sql, array($data['lat'], $data['lng'], $data['date'], $data['type'])); 

Answer 2

użyć $ this-> db-> escape(); będzie uciec ciąg automatycznie

Funkcja ta określa rodzaj danych tak, że może uciec tylko ciąg danych. To również automatycznie dodaje pojedyncze cudzysłowy wokół danych więc nie trzeba:

$this->db->query("INSERT IGNORE INTO my_table(lat, lng, date, type) 
VALUES ('" . $this->db->escape($data['lat']) . "', '" . $this->db->escape($data['lng']) . "', '" . $this->db->escape($data['date']$this->db->escape . "', '" . $this->db->escape($data['type']) . "')"); 

Oto odniesienie Click Here