php - アクティブ レコード codeigniter の値を比較する際に where 句でスラッシュを使用する

Question

次のクエリがあります

$query="DELETE FROM salesinvoiceitems WHERE invoiceNumber=".$this->put('invoiceNumber');

ここ$this->put('invoiceNumber');には常に "M\34\SD" のような値があります。値にスラッシュがあるため、期待どおりに機能しません。

調査したところ、mysql_escape_string をこの目的に使用できることがわかりましたが、マニュアルに従って現在は非推奨です。それで、ここで私の最善の策は何ですか？

Answer 1

代わりにCodeingiterActiveRecordを使用してみませんか？例：

$this->db->where('invoiceNumber', $this->put('invoiceNumber'));
$this->db->delete('salesinvoiceitems');

Codeigniterのドキュメントから引用：

単純さを超えて、Active Record機能を使用する主な利点は、クエリ構文が各データベースアダプターによって生成されるため、データベースに依存しないアプリケーションを作成できることです。また、値がシステムによって自動的にエスケープされるため、より安全なクエリが可能になります。

Answer 2

ストリップスラッシュを試してください

$query="DELETE FROM salesinvoiceitems WHERE invoiceNumber='".($this->put('invoiceNumber')). "'";

Answer 3

と呼ばれるアクティブレコードにメソッドがあるescapeため、次のことを行う必要があります。

$invoice = $this->db->escape($yourVar);
$query = "DELETE FROM salesinvoiceitems WHERE invoiceNumber=$invoice";

var をエスケープするため、SQL インジェクションから保護されます。

Answer 4

これを試して

$query="DELETE FROM salesinvoiceitems WHERE invoiceNumber=".addslashes($this->put('invoiceNumber'));