问个初阶问题：如何用CI框架提供的类运行原生SQL？

xnettunnel

各位老大：
比如在$this->db->insert前要先运行一些SQL获得预设数据或做某些检测等，我希望用原生的SQL操作，
改如何实现？

jeongee

$this->db->query('your sql statement');

xnettunnel

刚看手册了，Database类，强大哦，谢谢楼上的热心同学！

xnettunnel

原来是老大^_^

xnettunnel

再请教一个：
database类有没有参数化的方法以防止黑客注入？

justdoit

AR类已经对插入数据库的数据进行了转义，所以使用AR类是相对安全的，当然了，这个世界上没有绝对的事情。