는 MySQL의

Question

와 YII 저장 프로 시저를 사용하여 어떻게 내가 MySQL의에서 저장 프로 시저에이 기능을

public function getScripts($page, $section){ 
     $data = Yii::app()->db->createCommand() 
       ->select('*') 
       ->from('scripts') 
       ->where("page_id='$page' and section_id='$section'") 
       ->queryAll(); 
     return $data; 
    } 

을 변경해야합니다. MySQL 용 Yii 내부에서는 어떻게 할 것인가?

Answer 1

1. $page 및 $section을 직접 sql 코드에 삽입하지 마십시오. 귀하의 사이트는 SQL 인젝션에 취약합니다! 매개 변수를 대신 사용하십시오.

2. 당신은 정상적인 쿼리 실행처럼 저장 프로 시저를 실행할 수 있습니다

   public function getScripts($page, $section){ 
       return Yii::app()->db->createCommand("CALL your_stored_procedure(:page, :section)") 
            ->queryAll(array(':page' => $page, ':section' => $section)); 
   }