ThinkPHP3.1新特性:查询条件预处理
发布时间:2020-12-14 13:53:19 所属栏目:大数据 来源:网络整理
导读:3.0版本对数组方式的查询条件会进行安全过滤(由于3.0强制使用了字段类型检测,所以数组方式的查询条件会强制转换为字段的设定类型),但不支持字符串条件的安全过滤。3.1版本则增加了对条件字符串增加了预处理支持,让ORM的安全性更加得以保证。 一、使用wh
3.0版本对数组方式的查询条件会进行安全过滤(由于3.0强制使用了字段类型检测,所以数组方式的查询条件会强制转换为字段的设定类型),但不支持字符串条件的安全过滤。3.1版本则增加了对条件字符串增加了预处理支持,让ORM的安全性更加得以保证。 一、使用where方法 Model类的where方法支持字符串条件预处理,使用方式: $Model->where("id=%d and username='%s' and 或者直接使用:xx='%f'",array($id,$username,$xx))->select(); $Model->where("id=%d and username='%s' and xx='%f'",$id,$xx)->select(); 如果$id变量来自用户提交或者URL地址的话,如果传入的是非数字类型,则会强制格式化为数字格式后进行查询操作。字符串预处理格式类型支持指定数字、字符串等,具体可以参考vsprintf方法的参数说明。 二、使用query和execute方法 除了where条件外,对原生SQL查询方式也支持预处理机制,例如: $Model->query("SELECT * FROM think_user WHERE id=%d and username='%s' and xx='%f'",$xx)); 模型的execute方法也和query方法一样支持预处理机制。(编辑:李大同) 【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容! |