yii 直接执行SQl语句

最新推荐文章于 2021-11-16 15:43:23 发布

原创最新推荐文章于 2021-11-16 15:43:23 发布 · 1.3k 阅读

1 ·

CC 4.0 BY-SA版权

PHP 专栏收录该内容

23 篇文章

订阅专栏

本文展示了一个使用Yii框架进行数据库查询的例子，通过预编译SQL语句来统计员工上下班时间的情况，有效防止SQL注入攻击。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

$db = Yii::app()->db; //you have to define db connection in config/main.php
$sql = "select sum(if(starttime>'09:00:00',1,0)) as late,

  sum(if(endtime<'18:00:00',1,0)) as early         

from present where userid=:userid and date between :date_start and :date_end"

$results = $db->createCommand($sql)->query(array(

  ':userid' => 115,':date_start'=>'2009-12-1',':date_end'=>'2009-12-31',

));

foreach($results as $result){

  echo $result['late']," and ",$result['early']," /n";

}

这种方法可以直接避免sql注入