未定义的变量[CodeIgniter]

Question

这两个变量都是不确定的（$ usuario和$ senha）:(

该代码应该进行登录，但是模型未接收到变量

控制者

public function login(){

    $this->load->model('Usuario_model');
    $this->Usuario_model->usuario = $this->input->post('usuario');
    $this->Usuario_model->senha = sha1($this->input->post('senha'));
    $dados = $this->Usuario_model->login();
    foreach($dados AS $row){
        $level = $row->level;
        $usuario = $row->login;
    }
    if(($dados)){
        $newdata = array(
           'usuario'  => "$usuario",
           'level'     => $level,
           'logged_in' => TRUE
       );
         $this->session->set_userdata($newdata);
         $session = $this->session->all_userdata();  
       redirect("index.php/voe/index");
    }
}

模型

public function login(){ 

        $query = $this->db->query("SELECT * FROM usuario WHERE login = '$usuario' AND senha = '$senha'");
        $query = $query->result();
         return $query;
    }

Answer 1

从这两行可以看出：

$this->Usuario_model->usuario = $this->input->post('usuario');
$this->Usuario_model->senha = sha1($this->input->post('senha'));

您已经访问并存储了Usuario-model内部的变量，但是login()函数试图访问函数范围内的变量，而不是模型范围内的变量。 使用$this->将允许您访问函数所在类的私有，公共或受保护的变量。请确保尝试：

public function login(){ 
    $query = $this->db->query("SELECT * FROM usuario WHERE login = '".$this->usuario."' AND senha = '".$this->senha."'");
    $query = $query->result();
    return $query;
}

要根据CI文档使用类似PDO的方法，您应该执行以下操作：

public function login() {
    $query = $this->db->query(
        'SELECT * FROM usuario WHERE login = ? AND senha = ?',
        array($this->usuario, $this->senha)
    )
    $query = $query->result();
    return $query;
}

这将为您提供更安全的转义用户值查询。