Codeigniter MySQL 安全性、htmlspecialcharacters 和 mysql_real_escape_string？答案

【问题标题】：Codeigniter MySQL security, htmlspecialcharacters & mysql_real_escape_string?Codeigniter MySQL 安全性、htmlspecialcharacters 和 mysql_real_escape_string？
【发布时间】：2014-04-05 02:14:50
【问题描述】：

我已经阅读了很多关于数据库安全和使用 htmlspecialcharacters() 和 mysql_real_escape_string 的文章。

是否有必要将这些功能与 codeigniter 一起使用，还是会自动处理？例如

$this->db->select('*', FALSE);
$this->db->where('published', 'yes');
$query = $this->db->get('my_table');
$results = $query->result_array()

【问题讨论】：

Does Code Igniter automatically prevent SQL injection? 的可能重复项
来自文档：“这些值由系统自动转义。” ellislab.com/codeigniter/user-guide/database/active_record.html

标签： php mysql codeigniter security special-characters

【解决方案1】：

只要您使用活动记录，您就不必担心转义文本。

【讨论】：