首页 > 代码库 > CodeIgniter 更新和插入数据库时的进行数据转义

CodeIgniter 更新和插入数据库时的进行数据转义

一、解决方法:
1 插入数据时,使用CodeIgniterd的Active Record模式的set方法,set()接受可选的第三个参数$escape,如果此参数被设置为FALSE,就可以阻止数据被转义,该参数的默认值是TRUE
2 更新数据时,所有的值会被自动转义,以便生成安全的查询

二、示例:
示例1:
$this->db->set(‘name‘, $name);
$this->db->insert(‘mytable‘);

示例2:
$this->db->set(‘name‘, $name);
$this->db->set(‘age‘, ‘age+1‘);
$this->db->set(‘status‘, $status);
$this->db->insert(‘mytable);

示例3:
$array = array(‘name‘=>$name, ‘title‘=>$title, ‘status‘=>$status);
$this->db->set($array);
$this->db->insert(‘mytable);

示例4:
/*
class Myclass{

var $title = ‘My Title‘,
var $content = ‘My Content‘,
var $date = ‘My Date‘;

}
*/
$object = new Myclass;
$this->db->set($object);
$this->db->insert(“mytable”);

三、set方法的源码:

/**
 * The "set" function.  Allows key/value pairs to be set for inserting or updating
 *
 * @param   mixed
 * @param   string
 * @param   boolean
 * @return  object
 */
public function set($key, $value = http://www.mamicode.com/‘‘, $escape = TRUE)>

CodeIgniter 更新和插入数据库时的进行数据转义