我的程序的正确写作是什么[关闭]

Question

正确的写法是什么？我的程序出错了。

public function cek_login($username,$password,$table){ 
        return $this->db->query("SELECT * FROM $table where username='".$this->db->substr($username ,2,1)!='1'."' AND password='".$this->db->escape_str($password)."' AND blokir='N'");
    }

遇到未捕获的异常 类型：错误

消息：调用未定义的方法 CI_DB_mysqli_driver::substr()

我希望第三个数字中的用户名是1，如果是2则登录失败