使用Codeigniter的WHERE子句中的未知列

Question

我試圖在CodeIgniter中重構一些代碼，並嘗試在模型中包含實際的SELECT查詢語句。 但是我收到一個錯誤消息，

未知列：where子句中的XXX。

這是我在CodeIgniter中的SELECT query statement代碼：

public function login_user($username, $password){

            $result = $this->db->query('SELECT * FROM users WHERE (username = '.$username.') AND (password = '.$password.')');

            if ($result->num_rows() == 1) {
                return $result->row(0)->id;
            }else{
                return false;
            }

Answer 1

嘗試這個

 $result = $this->db->query("SELECT * FROM users WHERE username = '".$username."' AND password = '".$password."'");

Answer 2

您可能需要對該功能進行一些調整。

• 使用查詢生成器，以便萬一您更改數據庫時幾乎不必進行任何更改。 它還將自動轉義您的變量。
• 然后，如果您只需要ID，則選擇*是一個非常糟糕的主意
• 給這些變量提供默認值，並在檢查之前檢查它們是否准備好在查詢中使用，也是一個好主意。
• 最后，您的else陳述實際上是不相關的。 默認情況下，您可以返回false，而無需其他操作。

像這樣：

public function login_user($username = null, $password = null) {
    if (is_null($username) || is_null($password)) return false;
    $result = $this->db->select('id')
        ->from('users')
        ->where('username', $username)
        ->where('password', $password)
        ->get()
        ->row();

    if ( !empty($result) ) {
        return $result->id;
    }
    return false;
}