将 Doctrine 的 EntityRepository::matching() 方法与 Criteria 对象一起使用时，如何绑定参数？

Question

我正在尝试使用Criteria 对象和EntityRepository::matching() 方法来查询我的数据库：

$criteria = new Criteria();
$criteria->where(Criteria::expr()->eq('applied', false))
         ->andWhere(Criteria::expr()->eq('cancelled', false))
         ->andWhere(Criteria::expr()->eq('identifier', $identifier)) // danger Here

        ;

$results = $this->matching($criteria);

问题是，标准参数之一可能来自最终用户（具体来说是$identifier）。

但Criteria 和matching(Criteria) 似乎不允许设置和绑定参数。

如何安全地执行这些查询？是否为使用EntityRepository::matching() 执行的任何查询自动绑定参数？

Answer 1

为此使用expr()->literal($identifier)，它确保参数被正确转义。