Escape surowe kwerendy SQL w Laravel 4

Question

W jaki sposób uzyskuje się informacje o wychodzących parametrach przekazanych do surowego zapytania w Laravel 4? Spodziewałem się czegoś takiego DB::escape() (który dzwoni dzwonek z laravel 3), a także próbę DB::quote() (co myślałem, może być dostępna za pośrednictwem PDO object)

$query = DB::select("SELECT * FROM users WHERE users.id = " . DB::escape($userId)); 

Nie możemy użyć metody Select zastępcze jak wyżej jest tylko uproszczonym przykładem tego, co próbujemy osiągnąć. Mamy duże niestandardowe zapytanie z kilkoma zagnieżdżonymi zapytaniami, które nie mogą zostać dostosowane do kreatora zapytań.

Jakie jest najlepsze podejście do ucieczki przed wstawieniem do Laravel 4?

EDIT:

Właśnie odkryłem, że można uzyskać dostęp do obiektu PDO i użyć funkcji ofertowe na to w ten sposób. Czy to nadal jest najlepsze podejście, czy też istnieje łatwiejszy sposób dostępu do tej funkcji?

DB::connection()->getPdo()->quote("string to quote"); 

Answer 1

Można zacytować swoje struny w ten sposób, poprzez elewacji DB.

DB::connection()->getPdo()->quote("string to quote"); 

I włożył tę odpowiedź na moje pytanie, kiedy odkrył, jednak mam teraz umieścić go w postaci rzeczywistej odpowiedzi, aby ułatwić innym osobom odnaleźć.

Answer 2

$value = Input::get("userID"); 

$results = DB::select(DB::raw("SELECT * FROM users WHERE users.id = :value"), array(
    'value' => $value, 
)); 

Szczegóły HERE

Answer 3

Można również spróbować, (Read Documentation)

$results = DB::select('SELECT * FROM users WHERE users.id = ?', array($userId)); 

Answer 4

używam w moim helpers.php na laravel 5:

if (! function_exists('esc_sql')) 
{ 
    function esc_sql($string) 
    { 
     return app('db')->getPdo()->quote($string); 
    } 
} 

Wtedy mogę używać esc_sql funkcję gdzie muszę pergorm ucieczce do surowych zapytań SQL.

Answer 5

Znalazłem to pytanie, szukając typowego sql escaping w Laravel. Tym, czego potrzebowałem, była jednak ucieczka z nazwy tabeli/kolumny. Więc na przyszłość:

/** 
* Quotes database identifier, e.g. table name or column name. 
* For instance: 
* tablename -> `tablename` 
* @param string $field 
* @return string  
*/ 
function db_quote_identifier($field) { 
    static $grammar = false; 
    if (!$grammar) { 
    $grammar = DB::table('x')->getGrammar(); // The table name doesn't matter. 
    } 
    return $grammar->wrap($field); 
} 

Answer 6

Oto pełniejszy przykład pokazujący, jak uciec obie wartości i kolumn i rozciągają laravel za QueryBuilder:

<?php 

namespace App\Providers; 

use Illuminate\Database\Query\Builder; 
use Illuminate\Support\ServiceProvider; 


class DatabaseQueryBuilderMacroProvider extends ServiceProvider { 

    public function register() { 
     Builder::macro('whereInSet', function($columnName, $value) { 
      /** @var \Illuminate\Database\Query\Grammars\Grammar $grammar */ 
      $grammar = $this->getGrammar(); 
      return $this->whereRaw('FIND_IN_SET(?,' . $grammar->wrap($columnName) . ')', [$value]); 
     }); 
    } 
}