最新国产好看的视频,伊人天堂AV在线,国产Aaaaaa视频,蜜臀视频在线观看一区,人妻av色图,密臀久久久精品影片,青青视频免费观看毛片,久草在线观看视,国产三级精品色情在线

ThinkPHP3.1新特性之查詢條件預處理簡介

 更新時間:2014年06月19日 14:55:30   投稿:shichen2014  
相比于ThinkPHP3.0版本對數組方式的查詢條件會進行安全過濾而不支持字符串條件的安全過濾的情況,ThinkPHP3.1版本則增加了對條件字符串進行預處理的支持,讓ORM的安全性更加得以保證。這篇文章主要介紹了ThinkPHP3.1的查詢條件預處理,需要的朋友可以參考下

以往的ThinkPHP3.0版本對數組方式的查詢條件會進行安全過濾(這是由于3.0強制使用了字段類型檢測,所以數組方式的查詢條件會強制轉換為字段的設定類型),但是3.0版本并不支持字符串條件的安全過濾。而ThinkPHP3.1版本則增加了對條件字符串進行預處理的支持,讓ORM的安全性更加得以保證。

一、使用where方法

Model類的where方法支持字符串條件預處理,使用方式:
$Model->where("id=%d and username='%s' and
xx='%f'",array($id,$username,$xx))->select();

或者直接使用:

$Model->where("id=%d and username='%s' and xx='%f'",$id,$username,$xx)->select();

如果$id變量來自用戶提交或者URL地址的話,如果傳入的是非數字類型,則會強制格式化為數字格式后進行查詢操作。

字符串預處理格式類型支持指定數字、字符串等,具體可以參考vsprintf方法的參數說明。

二、使用query和execute方法

除了where條件外,對原生SQL查詢方式也支持預處理機制,例如:

$Model->query("SELECT * FROM think_user WHERE id=%d and username='%s' and xx='%f'",array($id,$username,$xx));

模型的execute方法也和query方法一樣支持預處理機制。

相關文章

最新評論

龙山县| 陆丰市| 弥渡县| 扶风县| 科技| 潞城市| 义乌市| 仁布县| 叙永县| 酉阳| 安丘市| 四平市| 山西省| 法库县| 丰镇市| 海宁市| 荣昌县| 仁寿县| 祁阳县| 阳信县| 吉木萨尔县| 孝昌县| 敦煌市| 阜平县| 泰州市| 芮城县| 衢州市| 柯坪县| 松滋市| 武城县| 郯城县| 临夏县| 通城县| 新和县| 永昌县| 大英县| 沐川县| 黄龙县| 华坪县| 惠安县| 曲松县|