PHP YII手寫帶參數sql的執行

以下是一個例子，參數sql的執行，採用綁定參數的方式，這樣可以防止注入語句：

/** * Add score, true if successful, false if failed. * @param  $userId * @param  $topicId * @param  $score * @param  $msg */public function addScore($userId, $topicId, $scoreFrom, $score, $msg){    try    {        $curTime = date('Y-m-d H:i:s');                                       $sql = "insert into user_scores (user_id, topic_id, score_from, score_num, score_message, create_time) ";        $sql .= " values (:userId, :topicId, :scoreFrom, :score ,:msg, :create_time)";        $connection = Yii::app()->db;        $command=$connection->createCommand($sql);        $command->bindParam(":userId",$userId,PDO::PARAM_STR);        $command->bindParam(":topicId",$topicId,PDO::PARAM_INT);        $command->bindParam(":scoreFrom",$scoreFrom,PDO::PARAM_STR);              $command->bindParam(":score",$score,PDO::PARAM_INT);        $command->bindParam(":msg",$msg,PDO::PARAM_STR);        $command->bindParam(":create_time",$curTime);        $rowCount=$command->execute();        if($rowCount == 1)            return true;        else            return false;    }    catch(Exception $e)    {        return false;    }    }

關於PDO屬性列表：

PDO::PARAM_BOOL

表示一個布爾類型

PDO::PARAM_NULL

表示一個SQL中的NULL類型

PDO::PARAM_INT

表示一個SQL中的INTEGER類型

PDO::PARAM_STR

表示一個SQL中的SQL CHAR，VARCHAR類型

PDO::PARAM_LOB

表示一個SQL中的large object類型

PDO::PARAM_STMT

表示一個SQL中的recordset類型，還沒有被支援

PDO::PARAM_INPUT_OUTPUT

Specifies that the parameter is an INOUT parameter for a stored procedure. You must bitwise-OR this value with an explicit PDO::PARAM_* data type.

本文出自 “小何貝貝的技術空間” 部落格，請務必保留此出處http://babyhe.blog.51cto.com/1104064/1290499