Каковы наилучшие способы предотвращения SQLInjection в CodeIgniter

Question

Я новичок в системе codeigniter, и я делаю несколько запросов, и мой вопрос - это лучший способ сохранить мои запросы в безопасности. Должен ли я использовать mysql_real_escape_string или есть лучший способ. Я использую следующий код для моих вставок:

function createCustomer($data){ 
    $this->firstname = $data['firstname']; 
    $this->lastname  = $data['surname1'].' '.$data['surname2']; 
    $this->address  = $data['adres']; 
    $this->zipcode  = $data['zipcode']; 
    $this->mail   = $data['mail']; 
    $this->phonenumber = $data['phonenumber']; 

    $this->db->insert('Klant',$this); 

    //Check if the change was succesfull 
    return ($this->db->affected_rows() != 1) ? false : true; 
} 

И следующий код получает:

function getUserByName($firstname, $lastname){ 
     $query = $this->db->get_where('Customer', array('firstname' => $firstname, 'lastname' => $lastname)); 
    return $query->result(); 
} 

Что бы быть лучшим способом предотвратить SQL-инъекции? Любые советы приветствуются.

Answer 1

Лучший способ сделать это Откройте файл config.php файл приложения местоположения/конфигурации

сделать следующий код к истинному

|-------------------------------------------------------------------------- 
 
    | Global XSS Filtering 
 
    |-------------------------------------------------------------------------- 
 
    | 
 
    | Determines whether the XSS filter is always active when GET, POST or 
 
    | COOKIE data is encountered 
 
    | 
 
*/ 
 
$config['global_xss_filtering'] = FALSE;

к

|-------------------------------------------------------------------------- 
 
    | Global XSS Filtering 
 
    |-------------------------------------------------------------------------- 
 
    | 
 
    | Determines whether the XSS filter is always active when GET, POST or 
 
    | COOKIE data is encountered 
 
    | 
 
*/ 
 
$config['global_xss_filtering'] = TRUE;

Вы не должны делать ничего более, чтобы предотвратить внедрение sql-инъекций и межсайтовых скриптов.