php - 你如何逃避教义？

Question

你如何逃避教义？

这段代码是我写的

$query = $em->createQuery(
                "SELECT a FROM AcmeTopBundle:ArtData a WHERE
                a.name = '". mysql_escape_string($name) ."'");

但是当 $name 是 A'z 时

返回错误

[Doctrine\ORM\Query\QueryException]          
SELECT a FROM AcmeTopBundle:ArtData a WHERE  
                a.name = 'A\'s'  

我想我在使用原始 sql 的情况下通过 mysql_escape_string 进行了转义。

如何避免这种学说错误？

Answer 1

我通常处理这个问题的方法是使用参数和查询生成器 ( https://www.doctrine-project.org/projects/doctrine-orm/en/2.6/reference/query-builder.html )...

$qb = $em->createQueryBuilder(
            "SELECT a FROM AcmeTopBundle:ArtData a WHERE
            a.name = :name")
     ->setParameter('name',$name);
$result = $qb->getQuery()->execute();