Codeigniter php：SQL injection prevent

Question

私は1つのアプリケーションを完成させましたが、開発中にSQLインジェクションについてチェックしていないのに、最後にこの小さな問題を修正する必要があります。

ここに私のコードがありますが、どうやって簡単にSQLインジェクションを防ぐためにこれを修正できますか？（私のユーザ名、パスワードパラメータを書式化して自分のコードを変更しない）

public function getArtistByUsernameByPassword($username, $password) { 
    $query = $this->db->query("SELECT * FROM artists WHERE username = '$username' AND password = ' $password'"); 
    if ($query->num_rows() > 0) { 
     return $query->row_array(); 
    } 
    return null; 
} 

ありがとうございます！

Answer 1

使用CodeIgniterのquery builder class。

コードは次のようになります。 >（ 'アーティスト'） - - >ここで、（ 'ユーザ名'、$ユーザ名） - >ここで、（ 'パスワード'、$パスワード

$query = $this->db->get_where('artists', array('username' => $username, 'password' => $password)); 

Answer 2

使用db->escape()とdb->escapestr()機能、SQLインジェクションを避けるために...