CodeIgniter表单数据POST与数据库插入：常见错误与最佳实践

<form method="POST">
    <label for="username">用户名</label>
    <input type="text" name="username" id="username"/>
    <br/>
    <label for="password">密码</label>
    <input type="password" name="password" id="password"/>
    <br/>
    <button type="submit" name="login">登录/注册</button>
</form>

<?php
// 假设你使用的是CodeIgniter 4，如果仍在使用CodeIgniter 3，请移除namespace和use语句
namespace App\Controllers;

use CodeIgniter\Controller;

class Auth extends Controller
{
    public function index()
    {
        // 检查请求是否为POST方法
        if ($this->request->getMethod() === 'post') {
            // 加载模型
            $this->load->model("membership_model");

            // 安全获取POST数据
            $username = $this->input->post('username');
            $password = $this->input->post('password');

            // 确保数据不为空后再进行处理
            if (!empty($username) && !empty($password)) {
                // 调用模型方法创建用户
                $success = $this->membership_model->create_user($username, $password);

                // 根据操作结果进行相应处理，例如设置闪存消息或重定向
                if ($success) {
                    // 用户创建成功，可以重定向到成功页面或显示成功消息
                    // $this->session->setFlashdata('success', '用户注册成功！');
                    // return redirect()->to('/dashboard');
                    echo "用户注册成功！"; // 仅为示例，实际应用中应重定向或渲染其他视图
                } else {
                    // 用户创建失败
                    // $this->session->setFlashdata('error', '用户注册失败，请重试。');
                    echo "用户注册失败，请重试。"; // 仅为示例
                }
            } else {
                // 提示用户输入用户名和密码
                echo "请输入用户名和密码。"; // 仅为示例
            }
        }

        // 无论是否为POST请求，最终都渲染登录视图
        return $this->load->view('auth/login');
    }
}

<?php
// 假设你使用的是CodeIgniter 4，如果仍在使用CodeIgniter 3，请移除namespace和use语句
namespace App\Models;

use CodeIgniter\Model;

class Membership_model extends Model
{
    // CodeIgniter 3 的模型类通常直接继承 CI_Model
    // class Membership_model extends CI_Model {

    public function create_user($username, $password)
    {
        // 准备要插入的数据数组
        $data = array(
            'display_name' => $username,
            'password'     => $password // 确保字段名与数据库表一致
        );

        // 执行插入操作
        $this->db->insert("table1", $data);

        // 检查受影响的行数，判断插入是否成功
        // CodeIgniter 3: $this->db->affected_rows()
        // CodeIgniter 4: $this->db->affectedRows()
        return ($this->db->affected_rows() > 0) ? true : false;
    }
}