2013-03-18 21 views
6

ZF2 niedawno zaktualizowany do wersji 2.1.4 z API bazy zmieniła http://framework.zend.com/security/advisory/ZF2013-03Zend Framework 2: podzapytania

Teraz kod, który służy do podkwerendzie był wyjątkiem:

$sub = new Select('md_type'); 
$sub->columns(array(new Expression('COUNT(mt2.parent_id) as total'))) 
    ->where(array(
     new \Zend\Db\Sql\Predicate\Expression('mt2.parent_id = mt1.id') 
    )) 
; 

$subquery = new \Zend\Db\Sql\Expression("({$sub->getSqlString()})"); 

$select = new \Zend\Db\Sql\Select('mt1'); 
$select->columns(array('*', 'cnt' => $subquery)); 

$ sub-> getSqlString() ------> Uwaga: Próba podania wartości w Zend \ Db \ Adapter \ Platforma \ Mysql bez rozszerzenia/sterownika może wprowadzić luki w zabezpieczeniach w środowisku produkcyjnym.

Nie mogę znaleźć alternatywnego sposobu na użycie podzapytań. Poinformuj mnie, jak to zrobić, jak korzystać z podzapytań. Dzięki!


To bug: https://github.com/zendframework/zf2/pull/4068

W niedalekiej przyszłości, myślę, że to naprawić.

Odpowiedz

6

Spróbuj tego.

$sql = new Sql($this->_adapter); 
$mainSelect = $sql->select()->from('mt1'); 
$subQry = $sql->select() 
     ->from('md_type') 
     ->columns(array('orderCount' => new \Zend\Db\Sql\Expression('COUNT(md_type.parent_id)'))) 
     ->where('mt2.parent_id = mt1.id'); 
$mainSelect->columns(
     array(
      'id', 
      'total' => new \Zend\Db\Sql\Expression('?', array($subQry)), 
     ) 
); 

$statement = $sql->prepareStatementForSqlObject($mainSelect); 
$comments = $statement->execute(); 
$resultSet = new ResultSet(); 
$resultSet->initialize($comments); 

return $resultSet->toArray(); 

referencyjny: ZF2 - subqueries