CodeIgniter. Zaawansowane tworzenie stron w PHP - Helion

126 <strong>CodeIgniter</strong>. <strong>Zaawansowane</strong> <strong>tworzenie</strong> stron w PHP
Metoda query()
Same zapytania wysyane do bazy danych konstruuje si w jzyku SQL w implementacji
odpowiadajcej zastosowanej bazie danych. Jednak ze wzgldu na obowizujce
standardy w wikszoci przypadków skadnia SQL jest bardzo podobna.
W jzyku PHP do uzyskiwania wyników zapyta SQL wykorzystuje si metod query().
Parametrem tej metody jest zapytanie w jzyku SQL. Na listingu 4.10 przedstawiono
przykad prostego zapytania do bazy danych.
Listing 4.10. Zapytanie do bazy danych
}
$this->db->query('SELECT * FROM tabela');
W przypadku zapytania SQL pobierajcego dane z bazy danych, takiego jak SELECT,
metoda query() zwraca obiekt zbioru wyników odpowiadajcy wykonanemu zapytaniu.
W dalszej czci rozdziau pokaemy, w jaki sposób mona przetworzy ten obiekt.
W pozostaych przypadkach (kiedy w wyniku zapytania nie otrzymujemy zbioru danych)
wartoci przekazan przez metod query() jest TRUE, gdy zapytanie zostanie
poprawnie wykonane, lub FALSE, gdy nastpi bd.
Zabezpieczanie danych (escape,
escape_str i escape_like_str)
Aby uchroni swoj aplikacj przed atakami typu SQL Injection, trzeba pamita o przefiltrowaniu
danych przed ich wprowadzeniem do zapytania SQL i wysaniem do bazy
danych. Jest to bardzo wane ze wzgldu na bezpieczestwo naszej aplikacji. W tabeli
4.1 przedstawiono dostpne w <strong>CodeIgniter</strong>ze metody umoliwiajce zabezpieczanie
danych wpisywanych przez uytkownika poprzez wstawianie lewych ukoników przed
znakami specjalnymi, takimi jak apostrof czy cudzysów.