12

我正在使用 CodeIgniter 将一些数据插入到 MySQL 表中。因为我正在使用INSERT IGNORE INTO并且不想编辑活动记录类来启用此功能,所以我手动生成 SQL 查询。

$this->db->query("INSERT IGNORE INTO my_table(lat, lng, date, type)
                        VALUES ('" . $data['lat'] . "', '" . $data['lng'] . "', '" . $data['date'] . "', '" . $data['type'] . "')");

问题:当字符串中$data['type']包含单引号时查询失败。我怎样才能使这些需要转义的字符自动转义,就像使用活动记录时一样?

4

2 回答 2

26

另一种方法是使用自动转义所有值的查询绑定:

$sql = "INSERT IGNORE INTO my_table(lat, lng, date, type) VALUES (?,?,?,?);"; 
$this->db->query($sql, array($data['lat'], $data['lng'], $data['date'], $data['type']));
于 2012-06-10T12:14:00.417 回答
9

使用$this->db->e​​scape(); 它会自动转义字符串

此函数确定数据类型,以便它只能转义字符串数据。它还会自动在数据周围添加单引号,因此您不必:

$this->db->query("INSERT IGNORE INTO my_table(lat, lng, date, type)
VALUES ('" . $this->db->escape($data['lat']) . "', '" . $this->db->escape($data['lng']) . "', '" . $this->db->escape($data['date']$this->db->escape . "', '" . $this->db->escape($data['type']) . "')");

这是参考点击这里

于 2012-06-10T12:08:02.553 回答