首先,出於安全和易用性的原因,官方是不推薦使用數組查詢條件的,其次,你也許不知道5.1版本其實提供了一個新的數組對象查詢的方式用以取代先前的數組條件。如果你的版本是V5.1.21 的話,那麼可以嘗試下面提到的陣列物件查詢方式,一定會有意外的驚喜^_^
對於習慣或重度依賴陣列查詢條件的使用者來說,可以選擇數組物件查詢,該物件完成了普通數組方式查詢和系統的查詢表達式之間的橋接,但相較於系統推薦的查詢表達式方方式而言,需要注意變數的安全性,避免產生SQL注入的狀況。
要使用陣列物件查詢,你首先需要引入thinkdbWhere類別。
use think\db\Where;
Where物件的用法一般有兩種,第一種最簡單,你依然和5.0一樣使用數組條件進行定義查詢條件,例如:
$map = [ 'name' => ['like', 'thinkphp%'], 'title' => ['like', '%think%'], 'id' => ['>', 10], 'status' => 1, ];
然後,在實際使用where方法的時候改為
Db::name('user') ->where(new Where($map)) ->select();
產生的SQL是:
SELECT * FROM `think_user` WHERE `name` LIKE 'thinkphp%' AND `title` LIKE '%think%' AND `id` > 10 AND `status` =1
這種方式最容易改造,相當於一鍵切換到5.0的陣列查詢方式。當然,除了Db查詢之外,模型查詢也一樣可以支援。
第二種方式是,直接實例化一個Where對象,然後在where方法查詢的時候直接傳入該Where物件實例。
$where = new Where; $where['id'] = ['in', [1, 2, 3]]; $where['title'] = ['like', '%php%']; Db::name('user') ->where($where) ->select();
Where物件實作了ArrayAccess接口,因此可以直接當成數組來賦值。
產生的SQL是:
SELECT * FROM `think_user` WHERE `id` IN (1,2,3) AND `title` LIKE '%php%'
使用Where物件查詢可以和其它的查詢方式混合使用。如果你在混合使用陣列查詢物件的時候,希望某個陣列查詢物件的查詢條件加上括號,可以使用
$where = new Where; $where['id'] = ['in', [1, 2, 3]]; $where['title'] = ['like', '%php%']; Db::name('user') ->where($where->enclose()) ->where('status', 1) ->select();
產生的SQL是:
SELECT * FROM `think_user` WHERE ( `id` IN (1,2,3) AND `title` LIKE '%php%' ) AND `status` =1
enclose方法表示該查詢條件兩邊會加上括號包起來。
使用陣列物件查詢的情況請一定要注意做好資料類型檢查,盡量避免讓使用者決定你的數據,從而導致SQL注入的可能。
相關推薦:最新的10個thinkphp影片教學