php - Codeigniter 这个->db->查询

Question

$this-db->query()有mysql注入(inject)保护吗？我想知道因为我在实例中使用它并且没有采取任何措施来防止 sql 注入(inject)。

Answer 1

使用 CodeIgniter 进行查询的 ActiveRecord 样式会转义参数，但不会转义 query()。

您可以通过这种方式使用事件记录:

$someAge = 25;
$this->db->select('names, age');
$query = $this->db->get_where('people', array('age' => '>' . $someAge));

在这里阅读更多相关信息:https://www.codeigniter.com/userguide2/database/active_record.html