你如何使用MySQL的Yii存储过程

Question

我需要更改此功能

    public function getScripts($page, $section){
        $data = Yii::app()->db->createCommand()
                ->select('*')
                ->from('scripts')
                ->where("page_id='$page' and section_id='$section'")
                ->queryAll();
        return $data;
    }

进入MySQL的商店程序。我如何在Yii for MySQL中做到这一点。

Answer 1

1. 不要将$page和$section直接插入sql代码中。您的网站很容易受到SQL注入攻击！改用params。

2. 您可以像执行普通查询一样运行存储过程：

   public function getScripts($page, $section){
       return Yii::app()->db->createCommand("CALL your_stored_procedure(:page, :section)")
                         ->queryAll(array(':page' => $page, ':section' => $section));
   }