Codeigniter 从数组中增加数据库中的值，仅转义一个组件

Question

我需要增加 CodeIgniter 数据库中某个字段的值。

我了解 CI 不允许转义值，将 $this->db->set() 中的第三个参数设置为 FALSE。

我正在从一个数组中插入多个数据，据我所知，将它们全部转义（数据来自表单）并不安全，因为我只需要在一个字段中增加。

如何避免单独插入此值？

我当前的代码：

$dataCliente = array(
    'nombre'          => $nombre,
    'email'           => $email,
    'genero'          => $genero,
    'reserva_next'    => $fecha,
    'reserva_next_id' => $reserva_id,
    'reserva_lastreq' => time(),
    'reservas'        => "reservas+1"
);
$this->db->where('telefono', $telefono);
$this->db->update('clientes', $dataCliente);

编辑：我已经用简单和双引号进行了测试，在这两种情况下，字段的值都保存为 0（零）

前面的代码没有产生预期的结果。但这有效：

$dataCliente = array(
    'nombre'          => $nombre,
    'email'           => $email,
    'genero'          => $genero,
    'reserva_next'    => $fecha,
    'reserva_next_id' => $reserva_id,
    'reserva_lastreq' => time(),
    //'reservas'        => "reservas+1"
);
$this->db->where('telefono', $telefono);
$this->db->update('clientes', $dataCliente);


$this->db->set('reservas', 'reservas+1', FALSE);
$this->db->where('telefono', $telefono);
$this->db->update('clientes', $dataCliente);

我的意图是只使用一个语句来插入数据。 使用第一个代码是否可以不转义数组的单个元素？

非常感谢！

Answer 1

简单的答案是否定的。这是一个非常简单的数组。

可以看到 SET 语句有 3 个参数。你打算如何将它添加到你的数据数组中。

其他原因可能是......

1. 使用 set with false 已经涵盖了这一点。
2. 在数组中添加更多字段并必须对其进行解析以确定哪个字段需要 false 标志是一件非常痛苦的事情。

按照你的方式使用 Set 是完全可以接受的，当你在你的情况下考虑它时......

每次对条目执行更新时，您总是会增加 "reservas" 值。这不是而且绝对不应该是您希望从表单更新的“数据”的一部分。它是更新本身的功能。

所以那种导致...让我们做一个函数。这不是您问题答案的一部分，但我已将其添加为简单的思考。

你可以把它放在你喜欢的任何地方，但为了简单起见，我假设你有一个客户端控制器，我会在这个例子中把它全部放在那里......

所以设置你的 $telefono 和 $dataCliente，因为只有你知道它们来自哪里......然后创建一个简单的单个函数。

private function update_client_details($data, $telefono) {
    $this->db->set('reservas', 'reservas+1', FALSE);
    $this->db->where('telefono', $telefono);
    $this->db->update('clientes', $data);
}

并调用上述方法进行更新。它已成为一个声明。

如果它在控制器中，最好将其设为私有。在模型中，它需要是公开的。

Answer 2

使用单引号而不是双引号

$dataCliente = array(
    'nombre'          => $nombre,
    'email'           => $email,
    'genero'          => $genero,
    'reserva_next'    => $fecha,
    'reserva_next_id' => $reserva_id,
    'reserva_lastreq' => time(),
    'reservas'        => 'reservas+1'
);

查看此link 了解更多信息