Escaping SQL-Abfragen in Codeigniter

Question

Ich füge einige Daten in eine MySQL-Tabelle mit CodeIgniter. Da ich INSERT IGNORE INTO verwende und die Klasse der aktiven Datensätze nicht bearbeiten möchte, um diese Funktion zu aktivieren, erzeuge ich die SQL-Abfrage manuell.

$this->db->query("INSERT IGNORE INTO my_table(lat, lng, date, type) 
         VALUES ('" . $data['lat'] . "', '" . $data['lng'] . "', '" . $data['date'] . "', '" . $data['type'] . "')"); 

Problem: Die Abfrage ist fehlgeschlagen, wenn die Zeichenfolge in $data['type'] einen Apostroph enthalten. Wie kann ich es so machen, dass diese Zeichen, die maskiert werden müssen, automatisch entkernt werden, wie bei Verwendung von Active records?

Answer 1

Eine weitere Möglichkeit, Abfragebindung zu verwenden ist, das alle Werte automatisch entkommt:

$sql = "INSERT IGNORE INTO my_table(lat, lng, date, type) VALUES (?,?,?,?);"; 
$this->db->query($sql, array($data['lat'], $data['lng'], $data['date'], $data['type'])); 

Answer 2

Verwendung $ this-> db-> escape(); es wird die Zeichenfolge automatisch

Diese Funktion entkommen bestimmt den Datentyp, so dass es nur String-Daten entweichen kann. Es fügt auch automatisch einfache Anführungszeichen um die Daten so müssen Sie nicht auf:

$this->db->query("INSERT IGNORE INTO my_table(lat, lng, date, type) 
VALUES ('" . $this->db->escape($data['lat']) . "', '" . $this->db->escape($data['lng']) . "', '" . $this->db->escape($data['date']$this->db->escape . "', '" . $this->db->escape($data['type']) . "')"); 

Hier ist die Referenz Click Here