Codeigniter 在查询中转义句点

Question

我有这个位用于在数据库中搜索 IP 地址。

$this->db->where("IP1='$ip' OR IP2='$ip'");

当我使用它时，它会转义 IP 地址中的句点并通过生成此值来中断查询。

SELECT * FROM (`xxxx`) WHERE `IP1='111`.`111`.`111`.`111'` 

我希望它产生：

SELECT * FROM (`xxxx`) WHERE IP1='111.111.111.111' OR IP2 = '111.111.111.111'

谢谢！

Answer 1

来自文档：

“$this->db ->where() 接受可选的第三个参数，如果将其设置为 FALSE，CodeIgniter 将不会尝试使用反引号保护您的字段或表名称。”

$this->db->where('MATCH (field) AGAINST ("value")', NULL, FALSE);

如果你这样做，你最好确保你正在清理你的变量。

Answer 2

这看起来像是 where 帮助器中的错误。根据文档，您可以包含可选的第三个参数FALSE 来阻止 CodeIgniter 转义您的表/字段名称：

$this->db->where("IP1='$ip' OR IP2='$ip'", NULL, FALSE);
//                                       ^^^^^^^^^^^^^ add this

但是，如果 $ip 来自用户输入，您将不再受到保护，免受此查询中的 SQL 注入。