在zendframework中使用Db类时，框架会自动给sql语句添加引号以防止数据库攻击 ，这就导致了一个问题，用户无法使用zend db类使用mysql的内置函数（方法，存储过程等）。好在zend框架提供了一个类Zend_Db_Expr，此类的构造函数会告诉框架不要对它所转化的类型
在zendframework中使用Db类时，框架会自动给sql语句添加引号以防止数据库攻击 ，这就导致了一个问题，用户无法使用zend db类使用mysql的内置函数（方法，存储过程等）。好在zend框架提供了一个类Zend_Db_Expr，此类的构造函数会告诉框架不要对它所转化的类型进行添加引号的操作。
public function setBatchDelete($orderIds) { $flag = YCL_Order::FLAG_DELETED; $updateTime = time(); $data = array( 'flag' => new Zend_Db_Expr("flag | $flag"), 'update_time' => $updateTime ); $db = $this->getAdapter(); $where = $db->quoteInto('service_order_id IN (?)',$orderIds); $this->update($data,$where); }
上面的例子 左边的flag是数据库中的flag。
$select=$db->select(); $select->from("testtable","*"); $select->where($db->quotInto("date>=?",new Zend_Db_Expr("UNIX_TIMESTAMP()")); $db->fetchAll($select);
来源gaodaimacom搞#^代%!码网框架不会对UNIX_TIMESTAMP()添加引号，从而让用户能正常使用此函数。
You also can create an object of type Zend_Db_Expr explicitly, to prevent a string from being treated as a column name.
搞代码网（gaodaima.com）提供的所有资源部分来自互联网，如果有侵犯您的版权或其他权益，请说明详细缘由并提供版权或权益证明然后发送到邮箱[email protected]，我们会在看到邮件的第一时间内为您处理，或直接联系QQ：872152909。本网站采用BY-NC-SA协议进行授权
转载请注明原文链接：Zend_Db_Expr
转载请注明原文链接：Zend_Db_Expr
