CodeIgniter模型通过封装数据库操作实现安全、可维护的数据管理，支持CRUD全流程。它利用查询构造器防SQL注入，结合表单验证、输出转义、权限控制和密码哈希等机制提升安全性，并通过职责分离增强代码可重用性与测试性，优于直接使用数据库类的散乱操作。
CodeIgniter模型创建数据，核心在于利用其框架提供的数据库抽象层，通过模型方法将结构化的数据写入数据库。这通常涉及定义一个继承自CI_Model的模型类，准备好待插入的数据数组，然后调用如insert()这样的方法来执行实际的数据库操作。它将你的业务逻辑和数据持久化操作封装起来，让代码更整洁、更易于维护。
CodeIgniter模型的数据创建，我个人觉得，是整个框架数据操作中最基础也最直观的一环。它提供了一种优雅的方式来将你的应用数据映射到数据库表。
首先，你需要确保数据库配置是正确的。在application/config/database.php中设置好你的数据库连接信息，这是所有数据操作的基础。
接下来，我们创建一个模型。假设我们要操作一个名为users的表，我们可以在application/models/目录下创建一个User_model.php文件：
<?phpdefined('basePATH') OR exit('No direct script access allowed');class User_model extends CI_Model { public function __construct() { parent::__construct(); // 可以在这里加载数据库库，但通常CodeIgniter会自动加载 // $this->load->database(); } public function create_user($data) { // 确保$data是一个关联数组，并且包含所有必要的字段 // 这里可以加入数据验证逻辑，比如检查email格式等 // CodeIgniter的查询构造器会自动处理SQL注入，很方便 $this->db->insert('users', $data); // 检查插入是否成功 if ($this->db->affected_rows() > 0) { return $this->db->insert_id(); // 返回新插入记录的ID } return false; } // 假设我们还需要一个方法来获取用户，方便后续演示 public function get_user_by_id($id) { $query = $this->db->get_where('users', array('id' => $id)); return $query->row(); // 返回单条记录 }}登录后复制然后，在你的控制器中，你需要加载这个模型，并调用它的方法来创建数据。例如，在一个名为Welcome的控制器中：
<?phpdefined('basePATH') OR exit('No direct script access allowed');class Welcome extends CI_Controller { public function __construct() { parent::__construct(); $this->load->model('User_model'); // 加载User_model } public function index() { $data = array( 'name' => '张三', 'email' => 'zhangsan@example.com', 'password' => password_hash('123456', PASSWORD_DEFAULT), // 密码通常需要哈希 'created_at' => date('Y-m-d H:i:s') ); $new_user_id = $this->User_model->create_user($data); if ($new_user_id) { echo "新用户创建成功，ID是：" . $new_user_id; // 尝试获取并显示新创建的用户 $user = $this->User_model->get_user_by_id($new_user_id); if ($user) { echo "<br>用户详情：<pre>"; print_r($user); echo "</pre>"; } } else { echo "用户创建失败。"; } }}登录后复制通过这种方式，我们把数据操作的逻辑封装在模型里，控制器只负责协调和调用，这符合MVC的设计思想。
CodeIgniter模型除了创建，还能进行哪些数据操作？
当然，CodeIgniter的模型不仅仅局限于创建数据。一个完整的CRUD（Create, Read, Update, Delete）周期是它最核心的价值所在。除了我们上面看到的create_user，模型同样可以轻松处理读取、更新和删除操作。这就像是给了你一套完整的工具箱，让你能对数据进行全方位的管理。
1. 读取数据 (Read):读取数据是CodeIgniter模型最常用的功能之一。它可以通过各种条件查询单条或多条记录。
// 在User_model.php中添加public function get_all_users() { $query = $this->db->get('users'); // 获取'users'表的所有数据 return $query->result(); // 返回一个对象数组}public function get_user_by_email($email) { $query = $this->db->get_where('users', array('email' => $email)); return $query->row(); // 返回单条记录对象}public function get_users_by_age_range($min_age, $max_age) { $this->db->where('age >=', $min_age); $this->db->where('age <=', $max_age); $query = $this->db->get('users'); return $query->result();}登录后复制2. 更新数据 (Update):更新数据通常需要指定更新的条件以及要更新的字段和值。
// 在User_model.php中添加public function update_user($id, $data) { $this->db->where('id', $id); $this->db->update('users', $data); return $this->db->affected_rows() > 0; // 检查是否有行受影响}登录后复制在控制器中调用：
// 在Welcome控制器中public function update_existing_user() { $user_id_to_update = 1; // 假设我们要更新ID为1的用户 $update_data = array( 'email' => 'zhangsan_new@example.com', 'updated_at' => date('Y-m-d H:i:s') ); if ($this->User_model->update_user($user_id_to_update, $update_data)) { echo "用户ID " . $user_id_to_update . " 信息更新成功。"; } else { echo "用户ID " . $user_id_to_update . " 信息更新失败或没有改动。"; }}登录后复制3. 删除数据 (Delete):删除操作也需要明确指定删除的条件，以避免误删。
// 在User_model.php中添加public function delete_user($id) { $this->db->where('id', $id); $this->db->delete('users'); return $this->db->affected_rows() > 0;}登录后复制在控制器中调用：
// 在Welcome控制器中public function delete_a_user() { $user_id_to_delete = 2; // 假设我们要删除ID为2的用户 if ($this->User_model->delete_user($user_id_to_delete)) { echo "用户ID " . $user_id_to_delete . " 删除成功。"; } else { echo "用户ID " . $user_id_to_delete . " 删除失败或不存在。"; }}登录后复制这些方法构成了CodeIgniter模型数据操作的基石，掌握它们，你就能应对绝大部分的数据管理需求。
在CodeIgniter模型中，如何确保数据操作的安全性？
谈到数据操作，安全性绝对是个绕不开的话题，而且重要性不言而喻。在CodeIgniter模型中，确保数据操作的安全性，不仅仅是防止SQL注入那么简单，它是一个多层次、系统性的考量。我个人在开发中，会特别关注以下几个方面：
可图大模型 可图大模型（Kolors）是快手大模型团队自研打造的文生图AI大模型
32 查看详情 
1. SQL注入防护：CodeIgniter查询构造器是你的第一道防线这是最基础也是最关键的一点。幸运的是，CodeIgniter的查询构造器（Query Builder）在设计之初就考虑到了SQL注入问题。当你使用$this->db->insert()、$this->db->update()、insert()0或insert()1等方法时，CodeIgniter会自动对传入的数据进行转义，极大地降低了SQL注入的风险。
// 错误示例：直接拼接字符串，易受SQL注入攻击// $this->db->query("SELECT * FROM users WHERe email = '" . $email . "'");// 正确且安全的方式：使用查询构造器或预处理语句$email = $this->input->post('email'); // 从用户输入获取$this->db->get_where('users', array('email' => $email)); // CodeIgniter会自动转义$email登录后复制即使你需要执行复杂的原生SQL，也应该使用CodeIgniter的insert()2方法配合参数绑定，而不是直接拼接用户输入。
2. 数据验证 (Data Validation)：确保数据合法性在数据进入数据库之前，验证其合法性至关重要。CodeIgniter提供了强大的表单验证库（Form Validation Library），可以在模型或控制器中使用。它能检查数据类型、长度、格式（如邮箱、URL）、是否为空等。
// 在控制器中加载并使用表单验证库$this->load->library('form_validation');$this->form_validation->set_rules('email', 'Email', 'required|valid_email|is_unique[users.email]');$this->form_validation->set_rules('password', 'Password', 'required|min_length[6]');if ($this->form_validation->run() == FALSE) { // 验证失败，显示错误 echo validation_errors();} else { // 验证成功，可以安全地将数据传递给模型进行存储 $data = array( 'email' => $this->input->post('email'), 'password' => password_hash($this->input->post('password'), PASSWORD_DEFAULT) ); $this->User_model->create_user($data);}登录后复制通过验证，你可以阻止不符合预期或恶意的数据进入系统。
3. 输出转义 (Output Escaping)：防止XSS攻击虽然这主要发生在数据展示环节，但从安全角度考虑，任何从数据库中取出的、可能包含用户生成内容的数据，在显示到页面上之前都应该进行转义，以防止跨站脚本（XSS）攻击。CodeIgniter的insert()3函数是你的好帮手。
// 在视图中显示用户评论时echo html_escape($comment->content);登录后复制
4. 权限控制 (Authorization)：谁能操作数据？仅仅防止技术漏洞是不够的，还需要考虑业务逻辑层面的安全。不是所有用户都应该能执行所有数据操作。例如，只有管理员才能删除用户，普通用户只能修改自己的资料。这需要在控制器或模型中实现权限检查。
// 假设有一个is_admin()方法来检查用户权限if (!$this->session->userdata('is_admin')) { show_error('你没有权限执行此操作。'); return;}// 只有管理员才能继续执行删除操作$this->User_model->delete_user($id);登录后复制5. 密码哈希 (Password Hashing)：绝不存储明文密码存储用户密码时，务必使用强哈希算法（如PHP内置的insert()4），并配合一个随机生成的盐（salt）。即使数据库泄露，攻击者也无法直接获取用户密码。
$data['password'] = password_hash($this->input->post('password'), PASSWORD_DEFAULT);$this->User_model->create_user($data);登录后复制数据安全是一个持续的过程，需要从输入到输出的每一个环节都加以考虑。CodeIgniter为我们提供了很多工具，但最终的实现和严谨性，还是取决于开发者。
CodeIgniter模型的数据操作，与直接使用数据库类有什么区别？
这个问题很有意思，因为它触及了MVC（Model-View-Controller）架构的核心思想。在我看来，CodeIgniter模型的数据操作，与直接在控制器或任何地方使用insert()5（也就是数据库类）进行操作，最大的区别在于职责分离、代码组织、可维护性以及潜在的业务逻辑封装。这就像是你在建造一个复杂的机器，你可以直接操作每一个螺丝钉和齿轮，也可以通过一个预设好的模块来完成特定功能。
1. 职责分离与代码组织：
模型 (Model): 模型的存在，就是为了封装与数据相关的业务逻辑和数据持久化操作。它应该知道如何从数据库获取数据、如何保存数据、如何更新或删除数据。所有关于users表的操作，都应该集中在insert()7里。这样做的好处是，当你需要修改用户相关的数据逻辑时，你只需要去insert()7里找。直接使用数据库类 (insert()5): 如果你直接在控制器里，或者其他任何地方，频繁地使用insert()2、$this->db->insert()等方法，那么你的控制器就会变得非常臃肿，既处理请求，又处理数据逻辑。这违反了MVC中控制器只负责协调的原则，导致“胖控制器”问题。代码散落在各处，维护起来简直是噩梦。2. 可维护性和可重用性：
模型: 想象一下，你有一个application/config/database.php2方法在insert()7里，它可能包含了一些复杂的application/config/database.php4条件。如果多个控制器或业务场景都需要获取活跃用户，你只需要调用application/config/database.php5。一旦活跃用户的定义发生变化，你只需要修改模型里的一个方法，所有调用它的地方都会自动更新。直接使用数据库类: 如果你每次都直接写application/config/database.php6，那么当“活跃用户”的定义改变时（比如还需要考虑application/config/database.php7时间），你需要手动找到所有用到这个查询的地方进行修改，这不仅效率低下，还容易出错。3. 业务逻辑封装：
模型: 模型不仅仅是数据库的代理。它还可以包含更复杂的业务逻辑。比如，在create_user方法里，你可能不仅仅是插入数据，还可能包含密码哈希、发送欢迎邮件、记录日志等一系列操作。这些都可以在模型内部完成，让控制器保持简洁。直接使用数据库类: 如果直接使用insert()5，这些业务逻辑可能就会散落在控制器里，使得控制器变得难以理解和测试。4. 测试性：
模型: 由于模型封装了数据操作，它更容易进行单元测试。你可以模拟数据库连接，测试模型方法是否按预期工作，而无需担心控制器或视图的干扰。直接使用数据库类: 如果数据操作与控制器逻辑紧密耦合，测试起来就会复杂得多，通常需要进行集成测试，而不是简单的单元测试。总结来说，我觉得CodeIgniter模型与直接使用数据库类之间的区别，更多的是一种设计哲学上的选择。 模型提供了一种更高层次的抽象和更好的结构化方式来管理数据。它鼓励你将数据相关的操作和业务逻辑集中管理，从而带来更清晰的代码、更高的可维护性和更强的可重用性。而直接使用数据库类，虽然在某些极简单或一次性的场景下显得“更快”，但从长远来看，它会给项目带来更多的技术债和维护负担。所以，我的建议是，除非有非常特殊的理由，否则始终优先使用模型来处理你的数据。
以上就是CodeIgniter模型怎么创建数据_CodeIgniter模型数据操作教程的详细内容，更多请关注php中文网其它相关文章！
