标签：字符串   sel   class   方式   think   方法   where   相同   安全   

THINKPHP中sql提供以下查询语句

//字符串sql安全系数太低

例如配合M方法使用：

$user = M(‘User‘);
//var_dump($user->where(‘id=1 || user="蜡笔小新"‘)->select());

//使用数组索引的方式安全得多
//$condition[‘id‘]=1;
//$condition[‘user‘]="蜡笔小新";
//$condition[‘_logic‘]=‘OR‘;
//var_dump($user->where($condition)->select());


//使用对象的方式存储条件 和使用数组的方式相同，安全系数相同
//$condition=new \stdClass();
//$condition->id=1;
//$condition->user="蜡笔小新";
//$condition->_logic="OR";
//var_dump($user->where($condition)->select());

Thinkphp随堂笔记【sql查询语句】

标签：字符串   sel   class   方式   think   方法   where   相同   安全   

原文地址：http://www.cnblogs.com/tangpeng97/p/6636705.html