如何在CodeIgniter中使用MySQL ENCODE函数插入数据

当然可以做到！不过直接用$this->db->insert()传入数组的话，CodeIgniter会把所有值当成普通字符串处理，不会自动调用MySQL的ENCODE()函数。我们需要手动构建字段的SQL表达式，以下是两种可行的方案：

方案一：手动指定单个加密字段 #

修改你的模型方法，用$this->db->set()来单独处理需要加密的字段，第三个参数设为FALSE可以告诉CodeIgniter不要给表达式加引号，这样MySQL就能正确解析ENCODE()函数：

public function _insert($data) {
    // 建议把密钥存在CodeIgniter配置文件里，这里直接示例
    $secret_key = 'your_secure_encryption_key';
    
    // 普通字段直接设置
    $this->db->set('id', $data['id']);
    // 对name字段应用ENCODE()，注意用escape_str防止SQL注入
    $this->db->set(
        'name', 
        "ENCODE('" . $this->db->escape_str($data['name']) . "', '$secret_key')", 
        FALSE
    );
    
    return $this->db->insert($table_name);
}

方案二：批量处理多个加密字段 #

如果有多个字段需要加密，可以遍历数据数组，自动识别需要加密的字段：

public function _insert($data) {
    $secret_key = 'your_secure_encryption_key';
    // 定义需要加密的字段列表
    $encrypted_fields = ['name'];
    
    foreach ($data as $field => $value) {
        if (in_array($field, $encrypted_fields)) {
            // 加密字段：构建ENCODE表达式
            $this->db->set(
                $field, 
                "ENCODE('" . $this->db->escape_str($value) . "', '$secret_key')", 
                FALSE
            );
        } else {
            // 普通字段正常插入
            $this->db->set($field, $value);
        }
    }
    
    return $this->db->insert($table_name);
}

注意事项 #

• 安全提示：一定要使用$this->db->escape_str()转义要加密的字符串，避免SQL注入风险。另外，密钥不要硬编码，最好存在application/config/config.php中，用$this->config->item('encryption_key')获取。
• 解密查询：当需要读取加密数据时，要使用MySQL的DECODE()函数，比如：

  SELECT id, DECODE(name, 'your_secret_key') AS name FROM your_table
  

• 替代方案：如果不想依赖MySQL的加密函数，CodeIgniter自带的加密类（$this->encrypt）也是不错的选择，它不绑定数据库，迁移更灵活。

内容的提问来源于stack exchange，提问作者Gcode