php - Codeigniter - サニタイズ関数のパラメーター

Question

関数パラメーターをサニタイズするにはどうすればよいですか? example.com/controller/function/parameter のような URL があり、そのパラメーターはデータベースからデータを取得するために使用されます。

特定の機能がありますか、それとも使用する必要がありますmysql_real_escape_stringか?

Answer 1

これは、ネイティブ CI メソッド/関数を使用すると非常に簡単です。

$param = xss_clean($this->uri->segment(2));

次に、パラメーターを SQL クエリに渡します。