Codeigniterの安全なクエリとxssクリーン

Question

私はsidsで動作するメソッドにidからクエリを得たメソッドを作り直そうとしています。

だから、基本的にこの：これに

public function view($id) 
{ 
$id = (int)$id; 
$this->db->where('id', $id)->get('recipes') 
} 

：私は、これは安全ではないXSSであることを認識してい第2の方法では

public function view($slug) 
{ 
    $this->db->where('slug', $slug)->get('recipes') 
} 

。私は、クエリバインディングを使ってすべてのクエリをリメイクするのが最善であると思います。そのよう

：

$sql = "SELECT * FROM some_table WHERE id = ? AND status = ? AND author = ?"; 
$this->db->query($sql, array(3, 'live', 'Rick')); 

しかし、私は第二の方法の例ではCodeIgniterのか何かからスラグをきれいにするwhicいくつかの機能を持たせることが可能とされてリメイクする、あまりにもムンクのクエリを持っていますか？

は、クエリでそれを使用する前に、スラグにセキュリティXSS-クリーンな方法を使用することがOK：

$this->security->xss_clean($slug) 

Answer 1

私はあなたの場合は、すべての挿入または更新データは、フォームから来る推測しますアプリケーション/設定/ config.phpファイルに移動し、

$config['csrf_protection'] = TRUE; 

に

$config['csrf_protection'] = FASLE; 

を設定

これは、すべての入力をフィルタリングするのに役立ちます。

Answer 2

public function view($slug) 
{ 
    $slug_new=$this->db->escape_str(trim($slug)); 
    $this->db->where('slug', $slug_new)->get('recipes') 
}