Laravel — Экранирование символов при использовании LIKE в запросе
Покажите код, как вы используете метод. А также попробуйте сделать дамп sql -запроса перед передачей в метод whereRaw($sql) . У меня подозрения, что передаете в запрос необработанные данные из request’а
26 июн 2020 в 18:51
- mysql
- laravel
-
Важное на Мете
Похожие
Подписаться на ленту
Лента вопроса
Для подписки на ленту скопируйте и вставьте эту ссылку в вашу программу для чтения RSS.
Дизайн сайта / логотип © 2023 Stack Exchange Inc; пользовательские материалы лицензированы в соответствии с CC BY-SA . rev 2023.11.15.1019
Нажимая «Принять все файлы cookie» вы соглашаетесь, что Stack Exchange может хранить файлы cookie на вашем устройстве и раскрывать информацию в соответствии с нашей Политикой в отношении файлов cookie.
Построитель запросов Laravel
Как правило, при работе с фреймворками не требуется писать SQL запросы вручную. Обычно фреймворки предоставляют некий набор функций, с помощью которых можно работать с базой данных. В Laravel для работы с БД есть несколько разных способов. Самым базовым является использование построителя запросов (QueryBuilder, QB).
Построитель запросов позволяет отправлять запросы к базе, используя PHP команды, избавляя программиста от написания сырого SQL. При этом построитель запросов защищает ваш код от инъекций и вам нет необходимости экранировать строки перед их передачей в запрос.
Построитель запросов представляет собой фасад с именем DB . Подключим его к контроллеру:
Подключите фасад DB к контроллеру юзеров.
Как запретить Eloquent экранировать сырые запросы?
Доброго всем времени суток!
Есть необходимость выполнить сырой запрос.
Целесообразность это обусловлена тем, что запрос специфичен, он просто берёт блоб данные из некой таблицы и кладёт их в папку на сервере в виде реального файла, но вот незадача
Что так:
$results = DB::select($query);
Что так
$results = DB::select(DB::raw($query));
В результате получаю General error 2053
Ahtung «Я так не умею» и так далее так как путь до файла из такого
‘/var/www/html/. ‘
Превращается в такой
‘\/var\/www\/html\/. ‘
В документации нигде не нашёл информацию о том, как запретить экранирование.
Прошу подсказки, куда копать?
- Вопрос задан более трёх лет назад
- 170 просмотров
4 комментария
Средний 4 комментария
Конструктор запросов
Query Builder — конструктор запросов — предоставляет удобный, выразительный интерфейс для создания и выполнения запросов к базе данных. Он может использоваться для выполнения большинства типов операций и работает со всеми подерживаемыми СУБД.
Примечание: конструктор запросов Laravel использует средства PDO для защиты вашего приложения от SQL-инъекций. Нет необходимости экранировать строки перед их передачей в запрос.
Выборка (SELECT)
Получение всех записей таблицы
$users = DB::table('users')->get(); foreach ($users as $user) < var_dump($user->name); > Ограничение результатов выборки
Вы можете отобрать некоторое количество результатов из выборки:
DB::table('users')->chunk(100, function($users) < foreach ($users as $user) < // > >); Вы можете остановить отбор результатов в чанк, вернув false из функции-замыкания.
DB::table('users')->chunk(100, function($users) < // return false; >); Получение одной записи
$user = DB::table('users')->where('name', 'Джон')->first(); var_dump($user->name); Получение одного поля из записей
$name = DB::table('users')->where('name', 'Джон')->pluck('name'); Получение списка всех значений одного поля
$roles = DB::table('roles')->lists('title'); Этот метод вернёт массив всех заголовков (title). Вы можете указать произвольный ключ для возвращаемого массива:
$roles = DB::table('roles')->lists('title', 'name'); Указание полей для выборки
$users = DB::table('users')->select('name', 'email')->get(); $users = DB::table('users')->distinct()->get(); $users = DB::table('users')->select('name as user_name')->get(); Добавление полей к созданному запросу
$query = DB::table('users')->select('name'); $users = $query->addSelect('age')->get(); Использование фильтрации WHERE
$users = DB::table('users')->where('votes', '>', 100)->get(); Условия ИЛИ:
$users = DB::table('users') ->where('votes', '>', 100) ->orWhere('name', 'Джон') ->get(); Фильтрация по интервалу значений
$users = DB::table('users') ->whereBetween('votes', array(1, 100))->get(); Фильтрация по совпадению с массивом значений
$users = DB::table('users') ->whereIn('id', array(1, 2, 3))->get(); $users = DB::table('users') ->whereNotIn('id', array(1, 2, 3))->get(); Поиск неустановленных значений (NULL)
$users = DB::table('users') ->whereNull('updated_at')->get(); Использование By, Group By и Having
$users = DB::table('users') ->orderBy('name', 'desc') ->groupBy('count') ->having('count', '>', 100) ->get(); Смещение от начала и лимит числа возвращаемых строк
$users = DB::table('users')->skip(10)->take(5)->get(); Объединения (JOIN)
Конструктор запросов может быть использован для выборки данных из нескольких таблиц через JOIN. Посмотрите на примеры ниже.
Простое объединение
DB::table('users') ->join('contacts', 'users.id', '=', 'contacts.user_id') ->join('orders', 'users.id', '=', 'orders.user_id') ->select('users.id', 'contacts.phone', 'orders.price'); Объединение типа LEFT JOIN
DB::table('users') ->leftJoin('posts', 'users.id', '=', 'posts.user_id') ->get(); Вы можете указать более сложные условия:
DB::table('users') ->join('contacts', function($join) < $join->on('users.id', '=', 'contacts.user_id')->orOn(. ); >) ->get(); Внутри join() можно использовать where и orWhere :
DB::table('users') ->join('contacts', function($join) < $join->on('users.id', '=', 'contacts.user_id') ->where('contacts.user_id', '>', 5); >) ->get(); Сложные выражения WHERE
Иногда вам нужно сделать выборку по более сложным параметрам, таким как «существует ли» или вложенная группировка условий. Конструктор запросов Laravel справится и с такими запросами.
Группировка условий
DB::table('users') ->where('name', '=', 'Джон') ->orWhere(function($query) < $query->where('votes', '>', 100) ->where('title', '<>', 'Админ'); >) ->get(); Команда выше выполнит такой SQL:
select * from users where name = 'Джон' or (votes > 100 and title <> 'Админ') Проверка на существование
DB::table('users') ->whereExists(function($query) < $query->select(DB::raw(1)) ->from('orders') ->whereRaw('orders.user_id = users.id'); >) ->get(); Эта команда выше выполнит такой запрос:
select * from users where exists ( select 1 from orders where orders.user_id = users.id ) Аггрегатные функции
Конструктор запросов содержит множество аггрегатных методов, таких как count , max , min , avg и sum .
Использование аггрегатных функций
$users = DB::table('users')->count(); $price = DB::table('orders')->max('price'); $price = DB::table('orders')->min('price'); $price = DB::table('orders')->avg('price'); $total = DB::table('users')->sum('votes'); Сырые SQL-выражения
Иногда вам может быть нужно использовать уже готовое SQL-выражение в вашем запросе. Такие выражения вставляются в запрос напрямую в виде строк, поэтому будьте внимательны и не создавайте возможных точек для SQL-инъекций. Для создания сырого выражения используется метод DB::raw .
Использование SQL-выражения в конструкторе запросов
$users = DB::table('users') ->select(DB::raw('count(*) as user_count, status')) ->where('status', '<>', 1) ->groupBy('status') ->get(); Вставка (INSERT)
Вставка записи в таблицу
DB::table('users')->insert( array('email' => 'john@example.com', 'votes' => 0) ); Вставка записи и получение её нового ID
Если таблица имеет автоинкрементный индекс, то можно использовать метод insertGetId для вставки записи и получения её порядкового номера.
$id = DB::table('users')->insertGetId( array('email' => 'john@example.com', 'votes' => 0) ); Примечание: при использовании PostgreSQL автоинкрементное поле должно иметь имя «id».
Вставка нескольких записей одновременно
DB::table('users')->insert(array( array('email' => 'taylor@example.com', 'votes' => 0), array('email' => 'dayle@example.com', 'votes' => 0), )); Обновление (UPDATE)
Обновление записей в таблице
DB::table('users') ->where('id', 1) ->update(array('votes' => 1)); Увеличение или уменьшение значения поля
DB::table('users')->increment('votes'); DB::table('users')->increment('votes', 5); DB::table('users')->decrement('votes'); DB::table('users')->decrement('votes', 5); Вы также можете указать дополнительные поля для изменения:
DB::table('users')->increment('votes', 1, array('name' => 'Джон')); Удаление (DELETE)
Удаление записей из таблицы
DB::table('users')->where('votes', ', 100)->delete(); Удаление всех записей
DB::table('users')->delete(); Очистка таблицы
DB::table('users')->truncate(); Очистка таблицы аналогична удалению всех её записей, а также сбросом счётчика автоинкремент-поля — прим. пер.
Слияние (UNION)
Конструктор запросов позволяет создавать слияния двух запросов вместе.
$first = DB::table('users')->whereNull('first_name'); $users = DB::table('users')->whereNull('last_name')->union($first)->get(); Также существует метод unionAll с аналогичными параметрами.
Блокирование (lock) данных
SELECT с ‘shared lock’:
DB::table('users')->where('votes', '>', 100)->sharedLock()->get(); SELECT с ‘lock for update’:
DB::table('users')->where('votes', '>', 100)->lockForUpdate()->get(); Кэширование запросов
Вы можете легко закэшировать запрос методом remember :
Кэширование запросов
$users = DB::table('users')->remember(10)->get(); В этом примере результаты выборки будут сохранены в кэше на 10 минут. В течении этого времени данный запрос не будет отправляться к СУБД — вместо этого результат будет получен из системы кэширования, указанного по умолчанию в вашем файле настроек.
Если система кэширования, которую вы выбрали, поддерживает тэги, вы можете их указать в запросе:
$users = DB::table('users')->cacheTags(array('people', 'authors'))->remember(10)->get(); Русскоязычное комьюнити
- Группа в VK
- Телеграм LaravelRUS
- Телеграм Laravel для новичков
- Телеграм LaravelPro
Обучающие ресурсы
- Laracasts
- Codecourse
- Курс Дмитрия Елисеева
- Adam Wathan
Блоги разработчиков
- Laravel News
- Freek Van der Herten
- Brent Roose
- Marcel Pociot