学说 2 动态查询答案

【问题标题】：Doctrine 2 Dynamic Query学说 2 动态查询
【发布时间】：2012-11-22 17:56:23
【问题描述】：

我正在尝试使用教义进行动态搜索查询。而且它不工作

$em = $this->getDoctrine()->getEntityManager();
$city = 'new york';
$minprice = 500;
$maxprice = 1000;

$testquery = "SELECT p FROM AcmeTestBundle:Car p WHERE p.city = :city";
$testparam = array('city' => $city,);

if ($minprice != '') {
    if ($maxprice != '') {
        $testquery .= " and p.price BETWEEN :minprice AND :maxprice";
        $testparam .= array(
            'minprice' => $minprice,
            'maxprice' => $maxprice,
            );
    }
}

$testquery .= " ORDER BY p.price ASC";

$query = $em->createQuery($testquery)->setParameters($testparam);

$result = $query->getResult();

有没有更好的方法来做到这一点？

【问题讨论】：

array $testparam... 我想我会用“+”运算符而不是“.”连接数组

标签： php mysql symfony doctrine

【解决方案1】：

原则上，您采用的方法是可以的。但是，我可以看出至少有两件事是错误的。

1) Doctrine 不支持 BETWEEN，所以你需要这样的东西：

    $testquery .= " and p.price >= :minprice AND p.price <= :maxprice";

2) .= 只是一个字符串操作符，不能与数组一起使用。所以你必须做这样的事情（你可以做一个 array_merge 但这似乎有点过头了）：

    $testParam['minPrice'] = $minPrice;
    $testParam['maxPrice'] = $maxPrice;

【讨论】：

感谢它现在正在工作！这种方法也是防sql注入的吗？
是的，只要通过 setParameters() 设置参数，如何构建参数数组都没有关系。如果它解决了您的问题，您能否投票并接受答案？谢谢！

【解决方案2】：

在 php 中，您不能将 .= 与数组一起使用。相反，做

$testparam['minprice'] = $minprice;
$testparam['maxprice'] = $maxprice;

【讨论】：