cakephp - 语法错误或访问冲突CakePHP updateAll

Question

有时，当我使用CakePHP触发操作“updateAll”时，出现语法错误或访问冲突。当我执行以下操作时:

$variable = date('Y-m-d H:i:s')  <- for instance    
$this->Model->updateAll(
array('my_table_column' => $variable),
array('id' => $id));

当我按以下方式尝试时，不会出现此错误:

$this->Model->updateAll(
array('my_table_column' => "'".$variable."'"),
array('id' => $id));

我想知道为什么会发生这种情况，以及这是否是保存数据的保存方式等。

Answer 1

如所记录的(http://book.cakephp.org/2.0/en/models/saving-your-data.html#model-updateall-array-fields-array-conditions)，您应该使用Sanitize::escape()逃脱那些:

$this->Model->updateAll(
    array('my_table_column' => "'" . Sanitize::escape($variable) . "'"),
    array('id' => $id));