0

Как правильно составить подобный запрос SQL запрос в YII2?

Внимание: Запрос должен быть защищенным.

Нежен такой запрос:

SELECT getname FROM `customer` WHERE `id` = 123

Но этот запрос подобен :

$customer = Customer::find()
    ->where(['id' => 123])
    ->one();

этому

`SELECT * FROM `customer` WHERE `id` = 123`

1 ответ 1

1
$id = 123; 
$customer = Customer::find()
            ->select(['getname'])
            ->where('id = :id', [':id' => $id])
            ->one();
9
  • больше спасибо за ответ. А не подскажете, как с этим работать? А то я для занесения данных в БД, использую экземпляр класса class Account extends \yii\db\ActiveRecord и уже в модели я его создаю, и добавляю так данные $model2 = new Account(); $model2->login = $this->login; $model2->save();
    – FiR
    15 мар 2016 в 6:50
  • А как получить данные из $customer?
    – FiR
    15 мар 2016 в 7:02
  • Для добавления данных в БД, экземпляр ActiveRecord модели обычно создается в экшинах контроллера и передается во вью, например, в виджет ActiveForm (если нужна форма). А данные загружается с помощью $model->load(Yii::$app->request->post()) в контролере. Это не единственный вариант. Тут можете почитать подробнее github.com/yiisoft/yii2/tree/master/docs/guide-ru
    – LANSELOT
    15 мар 2016 в 7:13
  • Спасибо! Всё уже)
    – FiR
    15 мар 2016 в 7:16
  • Атака SQL не пройдет через эти методы?
    – FiR
    15 мар 2016 в 7:34

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge you have read our privacy policy.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.