對于習慣或者重度依賴數組查詢條件的用戶來說，可以選擇數組對象查詢，該對象完成了普通數組方式查詢和系統的查詢表達式之間的橋接，但相較于系統推薦的查詢表達式方式而言，需要注意變量的安全性，避免產生SQL注入的情況。
要使用數組對象查詢，你首先需要引入thinkdbWhere類。
use thinkdbWhere;
Where對象的用法一般有兩種，第一種最簡單，你依然和5.0一樣使用數組條件進行定義查詢條件，例如：
$map = [ 'name' => ['like', 'thinkphp%'], 'title' => ['like', '%think%'], 'id' => ['>', 10], 'status' => 1, ];
然后，在實際使用where方法的時候改為
Db::name('user')
->where(new Where($map))
->select();生成的SQL是：
SELECT * FROM `think_user` WHERE `name` LIKE 'thinkphp%' AND `title` LIKE '%think%' AND `id` > 10 AND `status` =1
這種方式最容易改造，相當于一鍵切換到5.0的數組查詢方式。當然，除了Db查詢之外，模型查詢也一樣可以支持。
第二種方式是，直接實例化一個Where對象，然后在where方法查詢的時候直接傳入該Where對象實例。
$where = new Where;
$where['id'] = ['in', [1, 2, 3]];
$where['title'] = ['like', '%php%'];
Db::name('user')
->where($where)
->select();Where對象實現了ArrayAccess接口，因此可以直接當成數組來賦值。
生成的SQL是：
SELECT * FROM `think_user` WHERE `id` IN (1,2,3) AND `title` LIKE '%php%'
使用Where對象查詢可以和其它的查詢方式混合使用。如果你在混合使用數組查詢對象的時候，希望某個數組查詢對象的查詢條件加上括號，可以使用
$where = new Where;
$where['id'] = ['in', [1, 2, 3]];
$where['title'] = ['like', '%php%'];
Db::name('user')
->where($where->enclose())
->where('status', 1)
->select();生成的SQL是：
SELECT * FROM `think_user` WHERE ( `id` IN (1,2,3) AND `title` LIKE '%php%' ) AND `status` =1
enclose方法表示該查詢條件兩邊會加上括號包起來。
使用數組對象查詢的情況請一定要注意做好數據類型檢查，盡量避免讓用戶決定你的數據，從而導致SQL注入的可能。
PHP中文網，有大量免費的ThinkPHP入門教程，歡迎大家學習！
本文轉自：https://blog.thinkphp.cn/778497
聲明：本網頁內容旨在傳播知識，若有侵權等問題請及時與本網聯系，我們將在第一時間刪除處理。TEL:177 7030 7066 E-MAIL:11247931@qq.com
Copyright ? 2019-2025 www.polareal.com 版權所有
違法及侵權請聯系：TEL:177 7030 7066 E-MAIL:11247931@qq.com 本站由北京市萬商天勤律師事務所王興未律師提供法律服務
