即使在更复杂的查询中，CodeIgniter查询生成器也可以防止SQL注入吗？

Question

我知道使用CodeIgniter的查询生成器应该可以防止SQL注入。 手册说，它“允许更安全的查询，因为系统会自动转义这些值。” 但是我不确定“值”是指通过查询生成器的任何内容，还是仅以简单的结构传递的值，例如： $this->db->where('name', $name);

例如，如果我使用：

$this->db->select('student_id, concat(fname, " ",lname) as student_name');
$this->db->from('student');
$this->db->join('class_has_teacher',"student.class_id=class_has_teacher.class_id AND teacher_id=$teacher_id");
$query = $this->db->get();

JOIN条件下的$teacher_id也会被转义？

（以防万一，我使用的是CodeIgniter 3.1.9）

Answer 1

是的， $teacher_id将被转义。