PHP Lang
  1. PHP Lang
  3. Как связать параметры массива в структуре YII?
Intereting Posts
Не удается найти ошибку при загрузке кода изображения php Кодирование SQL_Latin1_General_CP1_CI_AS в UTF-8 Используя PHP для отправки электронной почты, измените FROM, чтобы не было моего имени сервера Сделать файл XAMPP / Apache за пределами htdocs получить результат от ssh2_exec API Google Как подключиться для получения значений из электронной таблицы Преобразование массива и объектов в массив в чистый массив php API для загрузки и загрузки файлов на Amazon S3 Как установить сеанс в базе данных codeigniter 3? Sanitize параметры $ _GET, чтобы избежать XSS и других атак Является ли этот код php безопасным? Класс автозагрузчика в плагине WordPress Еще один вопрос с регулярным выражением PHP Отправка переменных для функций файловой системы PHP с представлением формы Как хранить массивы элементов в разных переменных в php

Как связать параметры массива в структуре YII?

У меня ниже аргумента php: 

$inputs = "1,2,3,4,5"; $sql = "SELECT * FROM obj WHERE id IN(:input)";

Я использовал yii для обеспечения функции db: 

 $commond = Yii::app()->db->createCommand($sql); $commond->bindValue(":input", $inputs , PDO::PARAM_STR);

но результат запроса корректен, поэтому, если это так, как я могу это сделать?

теперь используйте его так 

 $command = Yii::app()->db->createCommand() ->select() ->from('tableName') ->where(array('in', 'id', explode(',', $inputs)));

Я попытаюсь вернуться с $command->bindValue() метода $command->bindValue() .

Несколько раз сталкиваясь с этой проблемой в моих проектах, я придумал следующий рабочий процесс Yii с использованием CDbCriteria, который немного взломан, но дает безопасность соответствия параметров.

При применении к вашему примеру мой код будет выглядеть следующим образом: 

 $inputs = array(1,2,3,4,5); $criteria = new CDbCriteria(); $criteria->addInCondition('id',$inputs); $sql = 'SELECT * FROM obj WHERE '.$criteria->condition; $command = Yii::app()->db->createCommand($sql); $results = $command->queryAll(true, $criteria->params);

ОБНОВИТЬ

На самом деле существует гораздо более чистый способ сделать это, встроенный в Yii: 

 $results = Yii::app()->db->createCommand() ->select() ->from('obj') ->where(['in', 'id', $inputs]) ->queryAll();

См. Документы

Использование метода Yii в CDbCommand для построения вашего запроса (как и в ответе Uday Sawant), как правило, является хорошим выбором. Если создание запроса по частям не является идеальным, хорошей альтернативой является сглаживание вашего массива параметров, поэтому вы не обойдете защиту SQL-инъекций, например: 

 $sql = "SELECT * FROM obj WHERE id IN (:id_array) AND other_field = :other_value"; $args = array( 'id_array' => array(1, 2, 3, 4, 5), 'other_value' => 12, ); // Flatten array arguments into multiple parameters, // replacing with parameter lists in the SQL $newArgs = array(); $replace = array(); foreach($args as $oldKey => $input) { if(!is_array($input)) { $newArgs[$oldKey] = $args[$oldKey]; continue; } $replace[':'.$oldKey] = array(); foreach($input as $i => $value) { $replace[':'.$oldKey][] = ':'.$oldKey.$i; $newArgs[$oldKey.$i] = $value; } $replace[':'.$oldKey] = implode(', ', $replace[':'.$oldKey]); } $sql = strtr($sql, $replace); $query = Yii::app()->db->createCommand($sql); $query->params = $newArgs; $query->queryAll();

В этом примере окончательные sql и аргументы: 

 SELECT * FROM obj WHERE id IN (:id_array0, :id_array1, :id_array2, :id_array3, :id_array4) AND other_field = :other_value array( 'id_array0' => 1, 'id_array1' => 2, 'id_array2' => 3, 'id_array3' => 4, 'id_array4' => 5, 'other_value' => 12, )

В проектах, где использование необработанного SQL является предпочтительным стандартом, самым большим преимуществом является то, что вы можете связать это как функцию полезности и повторно использовать его для любого запроса. Позор Yii автоматически не расширяет аргументы массива таким образом, но вы также можете добавить эту поддержку самим проектам, которые напрямую используют PDO.