CodeIgniter中带N前缀的SQL Server多语言INSERT语句失效问题

你遇到的问题核心是CodeIgniter查询构造器的自动转义机制和手动加N前缀的冲突，以下是具体分析和解决方案：

问题原因 #

当你使用$this->db->insert()时，框架会自动对数组中的值进行转义（添加引号、转义特殊字符）。如果手动给POST值拼接N'和'，最终生成的SQL会被转义成类似N''مرحبا بالعالم''的格式——内部的引号被转义，导致N前缀失效，甚至触发SQL语法错误。

而静态字符串能工作是因为你直接写N'xxx'时，框架把整个字符串当作值转义；原生查询里直接拼接的话，框架不会处理这部分（但原生拼接存在SQL注入风险）。

解决方案 #

方案1：原生查询+参数绑定（最安全，推荐） #

用参数绑定替代直接字符串拼接，既能保留N前缀，又能自动转义用户输入，彻底避免SQL注入：

$lang = $this->input->post('lang', true);
// 用?作为占位符，第二个参数传数组绑定值
$this->db->query("INSERT INTO {$tableName} (lang) VALUES (N?)", [$lang]);

方案2：修改数据库配置，默认启用Unicode（无需手动加N前缀） #

如果你的数据库是SQL Server（N前缀是SQL Server标识Unicode字符串的语法），可以直接在数据库配置里设置默认字符集为Unicode，插入时自动按Unicode处理，不用再手动加N前缀：
打开application/config/database.php，修改对应数据库的配置：

$db['default'] = array(
    'dbdriver' => 'sqlsrv', // 确保是SQL Server驱动
    'char_set' => 'utf8',
    'dbcollat' => 'utf8_unicode_ci',
    // 其他配置（主机名、用户名等）...
);

之后直接正常使用insert方法即可：

$ins['lang'] = $this->input->post('lang', true);
$this->db->insert($tableName, $ins);

方案3：用set方法指定原生SQL片段（需手动转义） #

如果一定要用查询构造器的insert方法，可以用set()方法，第三个参数传FALSE告诉框架不要转义该字段，同时手动转义用户输入防止注入：

$lang = $this->input->post('lang', true);
// 用escape_str转义用户输入，再拼接N前缀
$this->db->set('lang', "N'" . $this->db->escape_str($lang) . "'", FALSE);
$this->db->insert($tableName);

内容的提问来源于stack exchange，提问作者Ruprit