codeigniter active record where，or_where？

Question

我在CodeIgniter上使用Active Record。我很困惑我應該採取哪種方法。目前，我們的登錄系統讓用戶使用用戶名/電子郵件作爲登錄名和密碼。但是，我目前的活躍記錄，似乎讓用戶登錄，如果他選擇使用電子郵件+沒有密碼。

現在這是我的查詢：

$this->db->select('id,level,email,username'); 
$this->db->where('email',$user); 
$this->db->or_where('username',$user); 
$this->db->where('password',$pass); 
$query = $this->db->get('users'); 

if($query->num_rows>0) 
    return TRUE; 
else 
    return FALSE; 

採樣輸入：

• 用戶名：測試 |密碼：pass |結果：成功
• 用戶名：測試 |密碼：空 |結果：失敗
• 用戶名：test@domain.com |密碼：pass |結果：成功
• 用戶名：test@domain.com |密碼：空 |結果：成功

第四測試輸入必須在結果失敗，但似乎它記錄即使密碼爲空的用戶。

Answer 1

這個問題可能是您需要在WHERE子句中混合AND和OR時添加括號。試試這個：

$this->db->select('id,level,email,username'); 
$this->db->where("(email = '$user' OR username = '$user') 
        AND password = '$pass'"); 
$query = $this->db->get('users'); 

Answer 2

@RidIculous是對的。這是做一個正確的方法：

$user = $this->db->escape($user); 
$this->db->select('id,level,email,username'); 
$this->db->where("(email = $user OR username = $user)"); 
$this->db->where('password', $pass); 
$query = $this->db->get('users'); 

或格式化我喜歡（PHP 5+）

$user = $this->db->escape($user); 
$query = $this->db 
    ->select('id,level,email,username') 
    ->where("(email = $user OR username = $user)") 
    ->where('password', $pass) 
    ->get('users'); 

Answer 3

$conditions = '(`username`="'.$username.'" OR `email`="'.$email.' OR `mobile`="'.$mobile.'"') AND `password`="'.$password.'"';   
$query = $this->db->get_where('table_name', $conditions); 
$result = $query->result();