sql - 清理有关 Raw sql 的帮助

Question

我的插件中有一些复杂的查询，需要我使用->query()而不是->find()方法。

我不明白如何清理原始 sql，所以我猜这里有人可以指导我。

所以第一步是App:import("sanitize");在类的声明之前包含。

现在假设我有这个：

$query = $this->Mytable->query("SELECT * FROM mytable WHERE " . $WHERECLAUSE . ";");

当我完全迷失在食谱中时，有人可以帮我清理我的查询吗？

感谢您的帮助，非常感谢。

Answer 1

使用这个： Sanitize::clean($query, $options)

Answer 2

Sanitize::clean 用于值/整个数组，例如 $this->data。

$WHERECLAUSE = Sanitize::clean($whereclause, array('escape'));
$query = $this->Mytable->query("SELECT * FROM mytable WHERE " . $WHERECLAUSE . ";");

这样就行了。

数组（'转义'）

用于 SQL 语句。