Mysql
 sql >> Base de données >  >> RDS >> Mysql

Échapper aux requêtes SQL dans Codeigniter

Une autre méthode consiste à utiliser Query Binding qui échappe automatiquement toutes les valeurs :

$sql = "INSERT IGNORE INTO my_table(lat, lng, date, type) VALUES (?,?,?,?);"; 
$this->db->query($sql, array($data['lat'], $data['lng'], $data['date'], $data['type']));