YiiでカスタムSQLクエリを書くにはどうすればよいですか？

YiiでカスタムSQLクエリを作成することは、Yii :: $ app-> dbを介して実装できます。手順は次のとおりです。1。createcommand（）を使用してクエリコマンドを作成します。 2。bindValue（）またはbindparam（）を介した結合パラメーターを介して、SQL注入を防ぎます。 3。クエリを実行するためのqueryall（）、queryone（）、およびその他のメソッドを呼び出します。 4。挿入および更新操作の場合、call incers（）およびupdate（）メソッドをチェーンできます。 5. SQLを直接記述し、複雑なマルチテーブルクエリのパラメーターをバインドすることをお勧めします。 6.結果をモデルに変換する必要がある場合は、プロパティを手動でインスタンス化および設定できます。 7.クエリビルダーを使用して、最初に安全なクエリを構築し、複雑なロジックにネイティブSQLを使用します。

YIIでは、カスタムSQLクエリを書くことは簡単で、アクティブレコードで簡単に処理されない複雑なデータベース操作を扱う際に、より制御できます。重要なのは、Yiiのデータベースコンポーネントを適切に使用する方法を知ることです。

Yii::$app->dbを使用してカスタムクエリを使用します

YiiでRAW SQLを実行するための主なエントリポイントは、 yii\db\Connectionオブジェクトを使用して、 Yii::$app->dbを使用してアクセスできます。これにより、コマンドを作成してクエリを安全に実行できます。

簡単な選択クエリを実行するには：

 $ command = yii :: $ app-> db-> createcommand（ 'select * from user where status =：status'）;
$ command-> bindValue（ '：status'、1）;
$ results = $ command-> queryall（）;

これが起こっていることです：

• createCommand()を使用してコマンドを作成します
• bindValue()またはbindParam()を使用して、SQL注入を防ぎます
• queryAll()を呼び出して、単一行の複数の行（またはqueryOne()を取得します）

このように挿入、更新、削除を実行することもできます。

 yii :: $ app-> db-> createcommand（） - > insert（ 'user'、[
    'name' => 'John'、
    「電子メール」=> 'john@example.com'、
]  - > execute（）;

または更新：

 yii :: $ app-> db-> createcommand（） - > update（ 'user'、['status' => 0]、 'id = 100'） - > execute（）;

これらの方法は、特に基本的なデータ操作のために、クリーンで読みやすいです。

複数のテーブルで複雑なクエリを処理します

テーブルに参加したり、複数のソースからデータを取得したりすると、RAW SQLがさらに便利になります。例えば：

 $ sql = '
    U.Name、P.Titleを選択します 
    ユーザーuから
    u.id = p.user_idに投稿Pに参加してください
    ここで、U.Status =：ステータス
';

$ posts = yii :: $ app-> db-> createcommand（$ sql）
     - > bindValue（ '：status'、1）
     - > queryall（）;

この種のクエリはアクティブなレコードで厄介ですが、RAW SQLでは明確で効率的なままです。覚えておいてください：

• 常にパラメーターバインディングを使用します（ :status 、 :idなど）
• ユーザー入力を直接SQL文字列に連結しないでください

また、クエリがモデルのようなデータを返す場合は、モデルを手動で検討してください。

 foreach（$ results as $ row）{
    $ model = new user（）;
    $ model-> setattributes（$ row、false）;
    // $モデルで何かをします
}

これにより、ARを直接使用していない場合でも、コードを構造化します。

クエリビルダーとRAW SQLを使用するタイミング

Yiiは、すべてを手動で書き込むことなくSQLを安全に生成するのに役立つクエリビルダー（ yii\db\Query ）も提供します。例えば：

 $ rows =（new \ yii \ db \ query（））
     - > select（['id'、 'name']）
     - > from（ 'user'）
     - > where（['status' => 1]）
     - > all（）;

これにより、ボンネットの下にSQLが構築され、パラメーターバインディングを使用し、生のSQLよりも安全です。しかし、時には、特に高度な結合やサブQueriesで、生のSQLはよりシンプルでより明確になります。

だからここにクイックガイドがあります：

• ✅動的な条件と単純な結合にクエリビルダーを使用します
• ？乱雑になった場合、複雑なロジックをクエリビルダーに強制しないでください
• performanceが重要な場合、またはクエリの複雑さが高い場合、生のsqlを使用する

確信が持てない場合は、クエリビルダーから始めてください。多くの場合、よりクリーンで安全なコードにつながります。

これが、YiiでカスタムSQLを使用することの基本です。柔軟ですが、セキュリティと読みやすさに注意が必要です。パラメーター化されたクエリに固執し、SQLを論理的に整理すると、堅実で保守可能なコードがあります。

以上がYiiでカスタムSQLクエリを書くにはどうすればよいですか？の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。