php - 使用 mysqli_* 连接时 aura/sqlquery 中的变量绑定(bind)

Question

我有一个使用 mysqli_*() 函数的遗留应用程序(实际上，它使用 mysql_*() 函数。啊!)。我正在使用 aura/sqlquery作为 SQL 查询生成器。例如:

$queryFactory = new Aura\SqlQuery\QueryFactory('mysql');
$select = $queryFactory->newSelect();
$select->from('sometable AS t')
    ->where('t.field1 = 0')
    ->where("t.field2 <> ''");

然后我们通过转换为字符串来获取原始 SQL:

$sql = (string) $select;

现在我想在 where() 中做一些变量绑定(bind):

$select->where('t.somefield = ?', $somevalue);

当我转换为字符串时，转义/绑定(bind)似乎从未发生过。似乎只有在使用 PDO 和准备好的语句时才会发生绑定(bind)。

在使用 mysqli 连接时如何在 aura/sqlquery 中获取变量绑定(bind)有什么想法吗？

Answer 1

如果您的 PHP 版本 >= 5.6，这里有一个函数可用于从 aura/sqlquery 对 mysqli 运行查询

function mysqli_query_params($mysqli, $query, $params, $types = NULL)
{
    $statement = $mysqli->prepare($select);
    $types = $types ?: str_repeat('s', count($params));
    $statement->bind_param($types, ...$params);
    $statement->execute();
    return $statement;
}

像这样使用

mysqli_query_params($mysqli, $select->getStatement(), $select->getBindValues())