Yii связывают значения в пункте ⇐ Php

[Anonymous]

Для предотвращения инъекции SQL в yii в пункте мы необходимы для привязки параметров в пункте, но запросы критериев CDB YII не имеют этой функциональности в построении. < /p>

$products_ids = array(234,100,405,506);
< /code>

map массив для привязки < /p>

$in_query = implode(',', array_fill(0, count($products_ids), '?'));
< /code>

Подготовьте объект Commadn для Select < /p>

$command = Yii::app()->db->createCommand()
->select('product_id, product_name, product_image, product_price')
->from('products')
->where('product_id IN(' . $in_query . ')');
< /code>

Свяжите параметры < /p>

foreach ($products_ids as $k => $product_id){
$command->bindValue(($k+1),$product_id,PDO::PARAM_INT);
}
< /code>

Получить результат < /p>

$products = $command->queryAll();


Подробнее здесь: https://stackoverflow.com/questions/264 ... -in-clause