쿼리 조건 배열의 3.0 버전 (3.0 이므로 배열에 대 한 쿼리 조건 필드의 집합된 형식에 캐스팅은 필드 형식 검색의 사용을 강제) 이후 안전 하 게 필터링 됩니다, 하지만 문자열 조건 보안 필터링은 지원 되지 않습니다. 3.1 버전 ORM 더 안전 하 게 만드는 조건 문자열에 대 한 전처리 지원을 추가 합니다. 먼저, Where를 사용 하 여 메서드 어디 모델 클래스의 메서드 원하는 문자열 조건부 전처리, 메서드를 사용 하 여:
$Model-> 어디 ("id = %d & http://www.aliyun.com/zixun/aggregation/37954.html" > nbsp; 및 사용자 이름 = '%s'와 xx = '%f', 배열 ($id, $username, $xx))-> 선택 ();
또는 직접 사용:
$Model-> 어디 ("id = %d 사용자 이름 = '%s'와 xx = '%f'", $id, $username, $xx)-> 선택 ();
$id 변수에서 전달 된 형식이 숫자가 아닌 경우 사용자 커밋 또는 URL 주소에서 온다, 그것 쿼리 작업에 대 한 숫자 형식으로 서식이 적용 됩니다. 문자열 전처리 형식 숫자, 문자열, 및에 지정 하는 지원 형식 그리고 vsprintf 메서드의 매개 변수 설명을 참조할 수 있습니다. Ii. 쿼리 및 Execute 메서드를 사용 하 여 어디 외 조건, 네이티브 SQL 쿼리 메서드 또한 지원 같은 메커니즘, 전처리:
$Model-> 쿼리 ("선택 * Think_user 어디 id에서 = %d 사용자 이름 = '%s'와 xx = '%f'", 배열 ($id, $username, $xx));
이 페이지의 내용은 인터넷에서 가져온 것이므로 Alibaba Cloud의 공식 의견이 아닙니다.이 페이지에서 언급 된 제품 및 서비스는 Alibaba Cloud와는 관련이 없으므로이
페이지의 내용이 골칫거리 인 경우 저희에게 알려주십시오. 우리는 5 일 근무일 이내에 이메일을 처리 할 것입니다.
커뮤니티에서 표절 사례를 발견한 경우
info-contact@alibabacloud.com
으로 관련 증거를 첨부하여 이메일을 보내주시기 바랍니다. 당사 직원이 영업일 기준 5일 내에 연락 드리도록 하겠습니다.