CodeigniterでSQLクエリをエスケープする

Question

CodeIgniterを使用してMySQLテーブルにデータを挿入しています。 INSERT IGNORE INTOを使用しているため、この機能を有効にするためにアクティブなレコードクラスを編集したくないので、SQLクエリを手動で生成しています。

$this->db->query("INSERT IGNORE INTO my_table(lat, lng, date, type) 
         VALUES ('" . $data['lat'] . "', '" . $data['lng'] . "', '" . $data['date'] . "', '" . $data['type'] . "')"); 

問題：$data['type']内の文字列は、単一引用符が含まれていたときに、クエリが失敗しました。アクティブなレコードを使用するときのように、エスケープする必要があるこれらの文字が自動的にエスケープされるようにするにはどうすればよいですか？

Answer 1

次のとおりです。

$sql = "INSERT IGNORE INTO my_table(lat, lng, date, type) VALUES (?,?,?,?);"; 
$this->db->query($sql, array($data['lat'], $data['lng'], $data['date'], $data['type'])); 

Answer 2

use $ this-> db-> escape（）;それが唯一の 文字列データを逃れることができるようにそれは、文字列をエスケープします自動的

この関数は、データ型を決定します。また、自動的にデータ 周りの単一引用符を追加しますので、あなたがする必要はありません。ここで

$this->db->query("INSERT IGNORE INTO my_table(lat, lng, date, type) 
VALUES ('" . $this->db->escape($data['lat']) . "', '" . $this->db->escape($data['lng']) . "', '" . $this->db->escape($data['date']$this->db->escape . "', '" . $this->db->escape($data['type']) . "')"); 

参照は、もう一つの方法は、自動的にすべての値をエスケープしているバインディングクエリを使用することですClick Here