Escaping query SQL in Codeigniter

Question

Sto inserendo alcuni dati in una tabella MySQL utilizzando CodeIgniter. Poiché sto usando INSERT IGNORE INTO e non voglio modificare la classe di record attiva per abilitare questa funzione, sto generando manualmente la query SQL.

$this->db->query("INSERT IGNORE INTO my_table(lat, lng, date, type) 
         VALUES ('" . $data['lat'] . "', '" . $data['lng'] . "', '" . $data['date'] . "', '" . $data['type'] . "')"); 

Problema: La query fallito quando la stringa in $data['type'] conteneva una sola offerta. Come posso fare in modo che questi caratteri che devono essere sfuggiti vengano scappati automaticamente, come quando si usano i record attivi?

Answer 1

Un altro modo è quello di utilizzare Query Binding che sfugge automaticamente tutti i valori:

$sql = "INSERT IGNORE INTO my_table(lat, lng, date, type) VALUES (?,?,?,?);"; 
$this->db->query($sql, array($data['lat'], $data['lng'], $data['date'], $data['type'])); 

Answer 2

utilizzare $ this-> db-> escape(); sarà sfuggire la stringa automaticamente

Questa funzione determina il tipo di dati in modo che possa fuoriuscire solo dati stringa. Inoltre aggiunge automaticamente le virgolette singole intorno ai dati di quindi non c'è bisogno di:

$this->db->query("INSERT IGNORE INTO my_table(lat, lng, date, type) 
VALUES ('" . $this->db->escape($data['lat']) . "', '" . $this->db->escape($data['lng']) . "', '" . $this->db->escape($data['date']$this->db->escape . "', '" . $this->db->escape($data['type']) . "')"); 

Ecco il riferimento Click Here