显示所逃脱数据[笨]

Question

我使用$this->db->escape();

$this->db->set('last_name',$this->db->escape($lastname1)); 

它添加单引号现在的储蓄在分贝值，但我不想在views..is显示单有任何内置的如何做到这一点？

Answer 1

如果单引号显示，那么你可能会逃避两次。我已经使用escape而没有在单引号上加倍。如果你看看http://www.codeignitor.com/user_guide/database/active_record.html，你会发现set默认会自动转义。

set() will also accept an optional third parameter ($escape), that will prevent data from being escaped if set to FALSE. To illustrate the difference, here is set() used both with and without the escape parameter. 

所以你不需要调用escape，你应该罚款。

Answer 2

我不知道你正在使用哪个类，因为来自PHP的MySQLI类没有任何'escape（）' - 函数。

但是，将插入查询转义到数据库的常用方法是使用Prepared Statement。

正如我从文档中看到的，在此框架中没有真正的Prepared Statement。但是，我发现这一点：

$这个 - > DB->越狱（）这个函数 确定数据类型，以便它 可以逃脱只有字符串数据。 它还 自动增加单引号 周围的数据，所以你不必：

您应该检查Documentation。