用 CodeIgniter 插入语句——太困惑了

Question

我用 CodeIgniter 做得很好。我可以毫无问题地在我的 MySQL 数据库上执行 SELECT 语句。但是，现在我正在尝试执行 INSERT 语句。

请注意，我还没有尝试过 UPDATE 语句。

读完文档后，我很困惑。

这就是我所拥有的：

contacts.php：

function add() {

    //echo "<pre>";print_r($_POST);

    $this->load->model('Contacts_model');
    $this->Contacts_model->insertContact($_POST);
}

contacts_model.php：

function insertContact($_POST) {

    //echo "<pre>";print_r($_POST);
    $title = $_POST['title']; // I can echo this here. It works
    $f_name = $_POST['f_name']; // I can echo this here. It works



    $sql = "INSERT INTO contacts (title,f_name) " .
        "VALUES (" .
        $this->db->escape($title) .
        "," .
        $this->db->escape($f_name) .
        ")";
    $this->$db->query($sql);
}

我读过有关Active Record的内容，但如果这就是让我困惑的原因，那么我仍然没有意识到我做错了什么。所有的例子看起来都和我的一模一样。

帮助？

编辑

    $sql = "INSERT INTO contacts (title,f_name) VALUES ('$this->db->escape($title)','$this->db->escape($f_name)'";
    $this->$db->query($sql);

我也尝试过这样的。还有许多其他变体。这似乎不是我的语法...我想。

Answer 1

您的查询很好，查询没有被执行的唯一原因是您正在使用这个：

$this->$db->query($sql);

没有像 $db 这样的东西，只需使用这个：

$this->db->query($sql);

我确信这是问题所在，但如果不是，请发帖它给出的错误。谢谢。

希望这有帮助。

Answer 2

您错过了引号字符：

$title = $this->db->escape($title);
$fname = $this->db->escape($f_name)
$sql = "INSERT INTO contacts (title,f_name) " .
    "VALUES ('{$title}', '{$fname}')";
$this->db->query($sql);

顺便说一句，$_POST 变量到底是怎么回事？它是超级全局变量之一。您不必在参数中传输它。您始终可以在脚本中的任何位置安全地调用它。

另请注意，由于您使用 CodeIgniter，因此最好查看 Input 类库 并用它来满足您的所有输入需求。

Answer 3

Why send $_POST? Use $this->input->post("param_name") and in your instance "$this->load->model('Contacts_model');" in my practice i use "$this->load->model('Contacts_model','instance',[true or false]);" the last parameter is optional (to connect with the DB if you don't use autoload option).

Use this:

function insertContact() {
    $title = $this->input->post("title");
    $f_name = $this->input->post("f_name");
    $sql = "INSERT INTO contacts (title,f_name) " .
        "VALUES ('" . $this->db->escape($title) . "','".$this->db->escape($f_name) ."')";
    $this->$db->query($sql);
}


DON'T USE $_POST! (And use the Active Record read the user guide)