福利:打包购买上线啦,欲购从速哦~ 查看详情

yii2项目实战-那些年错过的数据库查询
更新于 2017年02月05日 by 白狼 被浏览了 2580 次
3 1

对于框架而言,与数据库交互的操作自然少不得。yii2也提供了下面几种与数据库交互的方式,先来简单了解下

1、简单粗暴的原生sql查询

2、程序化、不需要关心DBMS的sql查询

3、AR提供了数据库与模型之间的交互

关于上面三种方式,手册上介绍的都很详细,今天我们拿前面两条介绍,给划划重点,避免一些小坑。

数据库访问对象(Database Access Objects)DAO

DAO便是我们首先要介绍的,如果不依赖框架,相信大部分人都会选择使用PDO与数据库进行交互,但是写起来稍微麻烦些。DAO是什么呢?写到这里,相信一部分人都能猜到了。DAO是构建与PDO之上,让我们可以用更简单高效方便的方式进行数据库操作。

吐槽:老师你能不能说人话?

简单的说,就是在yii框架的基础之上执行原生的sql语句。

来看看如何实现:

第一步自然是进行数据库配置了,相信各位都不陌生,在刚开始学习yii2的时候都知道怎么配置了,不懂的请先移步这里

下一步我们创建 yii\db\Command 对象就可以执行sql语句了

$result = Yii::$app->db->createCommand($sql)->查询方法

常见的'查询方法'都有这些

queryAll、queryOne、queryScalar

例如,如果我们想获取article表内所有的数据(当然我们很少这样做)

$sql = "SELECT * FROM `article`";
$result = Yii::$app->db->createCommand($sql)->queryAll();

同理,queryOne()是获取一条数据,queryScalar是获取一个值

简单吧,别着急,我们来看两个小小的坑

1、queryOne方法只返回结果集中的一条数据,实际查询的条件语句中并不会带上limit 1,如果你调用该方法查询数据,但是不能保证返回的结果集只有一条,为了性能考虑,请务必添加limit 1这个条件

2、在一些接收用户提交的参数的where条件上,千万不要像下面这样直接拼接where条件

$id = $_GET['id'];
$sql = "SELECT * FROM `article` WHERE id = '{$id}'";
$result = Yii::$app->db->createCommand($sql)->queryAll();

实际开发中,为了避免sql注入,请一定不要参考上面的写法!绑定参数是一种避免sql注入的友好方式,来看下正确的写法

$result = Yii::$app->db->createCommand('SELECT * FROM `article` WHERE id=:id')
           ->bindValue(':id', $_GET['id'])
           ->queryOne();

如果where条件的参数不是来自于用户端,那随便写。

查询构建器(Query Builder)

原生sql的写法很简单,但是危险性也很大,一个不小心可能就被sql注入了,这是非常危险、实际开发中一定不能发生的事情。相对于原生sql,query builder就安全的多了,而且,一旦你的sql很长,query builder构建的sql语句,可读性也会更强。这么好用的工具,快来试试吧。

步骤很简单,你只需要实例化\yii\db\Query类,然后调用查询方法即可。

$query = new \yii\db\Query;
$results = $query
    ->select(['id', 'email'])
    ->from('user')
    ->where(['username' => 'aa'])
    ->limit(5)
    ->all();

有些人可能很疑惑,我并不知道有你上面那些方法呀?这个不难,你只需要打开\yii\db\Query类,多看上几眼该类的方法都有哪些,下回就懂如何调用了。

我们接着说上面构建的一个用法,可能很多同学要问,其执行的具体sql又是怎么样的呢?

有两种方式:

继续阅读

还有56%的精彩内容,购买继续阅读