php - 从 PHP 框架转义 MySQL 中的字符

Question

我想知道在 Codeigniter 中使用数据库库时是否有一种方法可以自动转义所有输入以防止注入(inject)。我知道我可以使用 mysql_real_escape_string() 来完成它，但我想知道它是否已经设置为自动执行此操作，如果没有，是否有包含此功能的框架？

谢谢!

Answer 1

为了使用准备好的语句，您可以简单地使用 CodeIgniter 的查询绑定(bind)。

$query = 'SELECT id, name FROM user WHERE name = ?';
$bind = array('Jake');
$this->db->query($query, $bind);

More info found here.