Laravel Raw SQLクエリの例

LaravelはネイティブSQLクエリをサポートしていますが、安全性を確保するにはパラメーターバインディングが優先される必要があります。 1。DB:: Select（）を使用して、SQL注入を防ぐためにパラメーターバインディングを使用して選択クエリを実行します。 2。db:: update（）を使用して更新操作を実行し、影響を受ける行の数を返します。 3。DB::挿入（）を使用してデータを挿入します。 4。db:: delete（）を使用してデータを削除します。 5。DB:: Statement（）を使用して、Create、Alterなどの結果セットなしでSQLステートメントを実行します。 6.セキュリティを改善するためにネイティブ表現を組み合わせて、クエリビルダーでWhereraw、SelectRaw、およびその他の方法を使用することをお勧めします。 7. DB :: Unprepared（）を使用してユーザー入力を処理しないでください。信頼できる内部操作にのみ使用されます。要するに、ネイティブSQLは利用可能ですが、パラメーターバインディングを通じてセキュリティを保証する必要があり、より安全なクエリビルダー拡張法が推奨されます。

Laravelでは、Eloquent ORMとクエリビルダーが一般的に使用されていますが、複雑な操作またはパフォーマンスの最適化のためにRAW SQLクエリを作成する必要がある場合があります。 Laravelは、RAW SQLを安全かつ効果的に実行するいくつかの方法を提供します。

LaravelでRAW SQLを使用する実用的な例は次のとおりです。

raw raw select queriesにDB::select()を使用します

Illuminate \ support \ facades \ dbを使用します。

$ users = db :: select（ 'select * from users where age>？'、[18]）;

• 最初のパラメーターはRAW SQLです。
• 2つ目は、一連のバインディングです（SQL注入を防ぐため）。
• stdClassオブジェクトの配列を返します。

？注：変数を直接連結する代わりに、常にパラメーターバインディング（ [18] ）を使用します。

raw Raw UpdateクエリにDB::update()を使用します

$ riffected = db :: update（ '更新ユーザーは投票=？where name =？'、[100、 'john']）;

• 影響を受ける行の数を返します。

DB::insert()を使用して、生の挿入クエリに挿入します

db :: insert（ 'ユーザーに挿入（名前、電子メール、年齢）値（？、？、？）'、[
    「ジェーン・ドー」、
    「jane@example.com」、
    25
]）;

DB::delete()

 $ deleted = db :: delete（ &#39;age <？&#39;、[18]）;

schemaまたは非選択クエリにDB::statement()を使用します

これを、結果を返さない生のSQLに使用します（たとえば、 CREATE 、 ALTER 、 DROP ）：

 db ::ステートメント（ '存在しない場合は'テーブルを作成するtemp_users（id int auto_incrementプライマリキー、name varchar（255）） '）;

queryクエリビルダーで生式を使用する（より安全な代替）

完全な生のクエリの代わりに、必要に応じて生の表現を注入できます。

 $ users = db :: table（ 'users'）
     - > whereraw（ 'age>？and status =？'、[18、 'Active']）
     - > selectraw（ 'id、name、updated_at、（age * 2）as doubled_age'）
     - > get（）;

または生の表現による注文：

 - > OrderByraw（ 'name asc、created_at desc'）

DB::unprepared()を使用する（推奨されない）

これは、バインディングなしで生のSQLを実行します。ユーザー入力が関与している場合は危険です。

 db :: unprepared（ 'ドロップテーブルusers_backup'）;

ovied§信頼できる内部操作（移行、セットアップスクリプトなど）にのみ使用します。

一般的な方法の概要

雄弁なモデル内で作業している場合、またはより柔軟性が必要な場合は、完全な生のクエリではなく、生の表現（ whereRaw 、 selectRawなど）の使用を検討してください。それらはより安全で、Laravelのエコシステムとより良く統合します。

基本的に、RAW SQLはサポートされていますが、常にパラメーターのバインディングを優先し、ユーザーデータのunpreparedていません。

以上がLaravel Raw SQLクエリの例の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。