ThinkPHP中预处理是什么，怎么样实现-群英

上一篇：ThinkPHP如何配置文件，具体方法是什么下一篇：ThinkPHP查询一维数组长度的代码是什么

本篇内容介绍了“ThinkPHP中预处理是什么，怎么样实现”的有关知识，在实际项目的操作过程或是学习过程中，不少人都会遇到这样的问题，接下来就让小编带大家学习一下如何处理这些情况吧！希望大家仔细阅读，能够学有所成！

thinkphp中有预处理。“ThinkPHP3.1”版本增加了对条件字符串进行预处理的支持，让ORM的安全性更加得以保证。方法：1、使用where方法对字符串条件预处理；2、使用query和execute方法对原生SQL查询方式预处理。

本文操作环境：Windows10系统、ThinkPHP5版、Dell G3电脑。

thinkphp中有预处理吗

thinkphp中有预处理

以往的ThinkPHP3.0版本对数组方式的查询条件会进行安全过滤（这是由于3.0强制使用了字段类型检测，所以数组方式的查询条件会强制转换为字段的设定类型），但是3.0版本并不支持字符串条件的安全过滤。而ThinkPHP3.1版本则增加了对条件字符串进行预处理的支持，让ORM的安全性更加得以保证。

一、使用where方法

Model类的where方法支持字符串条件预处理，使用方式：

$Model->where("id=%d and username='%s' and
xx='%f'",array($id,$username,$xx))->select();

或者直接使用：

$Model->where("id=%d and username='%s' and xx='%f'",$id,$username,$xx)->select();

如果$id变量来自用户提交或者URL地址的话，如果传入的是非数字类型，则会强制格式化为数字格式后进行查询操作。

字符串预处理格式类型支持指定数字、字符串等，具体可以参考vsprintf方法的参数说明。

二、使用query和execute方法

除了where条件外，对原生SQL查询方式也支持预处理机制，例如：

$Model->query("SELECT * FROM think_user WHERE id=%d and username='%s' and xx='%f'",array($id,$username,$xx));

模型的execute方法也和query方法一样支持预处理机制。

这篇关于“ThinkPHP中预处理是什么，怎么样实现”的文章就介绍到这了,更多相关的内容，欢迎关注群英网络，小编将为大家输出更多高质量的实用文章！

标签： thinkphp中预处理

免责声明：本站发布的内容（图片、视频和文字）以原创、转载和分享为主，文章观点不代表本网站立场，如果涉及侵权请联系站长邮箱：mmqy2019@163.com进行举报，并提供相关证据，查实之后，将立刻删除涉嫌侵权内容。

上一篇：ThinkPHP如何配置文件，具体方法是什么下一篇：ThinkPHP查询一维数组长度的代码是什么