首页 / PHP / thinkphp 和 laravel使用sql语句操作db和源码浅析

thinkphp 和 laravel使用sql语句操作db和源码浅析

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了thinkphp 和 laravel使用sql语句操作db和源码浅析，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含10634字，纯文字阅读大概需要16分钟。

内容图文

首先是这个中国人用的最多的框架说起。
ps：我是基于thinkphp3.2来说，tp5.x党见谅~

thinkphp支持对原生的sql语句执行，如：

        $db=M();
        $condition="XXX";
        $sql="select student.id from student where `s_name`= ‘$condition‘";
        $result=$db->query($sql);

既是使用M()方法实例一个空值，然后->query($sql),我们来看下tp的db类的源码(ThinkPHP\Library\Think\Db)：

  public function query($str,$fetchSql=false) {
        $this->initConnect(false);
        if ( !$this->_linkID ) return false;
        $this->queryStr     =   $str;
        if(!empty($this->bind)){
            $that   =   $this;
            $this->queryStr =   strtr($this->queryStr,array_map(function($val) use($that)
                                            {
                                                return ‘\‘‘.$that->escapeString($val).‘\‘‘;
                                            }
                                                 ,$this->bind));
        }
        if($fetchSql){
            return $this->queryStr;
        }
        //释放前次的查询结果
        if ( !empty($this->PDOStatement) ) $this->free();
        $this->queryTimes++;
        N(‘db_query‘,1); // 兼容代码
        // 调试开始
        $this->debug(true);
        $this->PDOStatement = $this->_linkID->prepare($str);
        if(false === $this->PDOStatement){
            $this->error();
            return false;
        }  
print_r($this->bind);//test
        foreach ($this->bind as $key => $val) {
            if(is_array($val)){
                $this->PDOStatement->bindValue($key, $val[0], $val[1]);
            }else{
                $this->PDOStatement->bindValue($key, $val);
            }
        }
        $this->bind =   array();
        $result =   $this->PDOStatement->execute();
        // 调试结束
        $this->debug(false);
        if ( false === $result ) {
            $this->error();
            return false;
        } else {
            return $this->getResult();
        }
    }

可以看到，这个function要是没有绑定参数就先是把$str参数给到一个闭包函数里进行替换，$that->escapeString($val)；

 public function escapeString($str) {
        return addslashes($str);
    }

而这个函数也只是做了个简单addslashes($str),连个mysql_real_escape_string()都没有~~~；还是有sql注入可能性，而我们要是以直接建立sql语句查询的话，是没有使用参数绑定的操作的.然后我们看到$this->PDOStatement->execute()，就是说$this->query();还是进行了pdo 的prepare和execute的操作（虽然只是对其addslashes一下），而对于不时select的sql呢，有个$db->execute(),我们接着看源码。不时很清楚addslashes的点开看看

////////其他都和query()一样
 if ( false === $result) {
            $this->error();
            return false;
        } else {
            $this->numRows = $this->PDOStatement->rowCount();
            if(preg_match("/^\s*(INSERT\s+INTO|REPLACE\s+INTO)\s+/i", $str)) {
                $this->lastInsID = $this->_linkID->lastInsertId();
            }
            return $this->numRows;
        }
    }

看到了吧，没有加任何容错机制，只是对insert语句返回了lastInsertId()，，然后这个还要我们自己来$db->getLastInsID()来获取，不过单纯的insert也还好啦，，想加入事务机制呢，我们接着往下看源码：

    public function startTrans() {
        $this->initConnect(true);
        if ( !$this->_linkID ) return false;
        //数据rollback 支持
        if ($this->transTimes == 0) {
            $this->_linkID->beginTransaction();
        }
        $this->transTimes++;
        return ;
    }
    public function commit() {
        if ($this->transTimes > 0) {
            $result = $this->_linkID->commit();
            $this->transTimes = 0;
            if(!$result){
                $this->error();
                return false;
            }
        }
        return true;
    }

    /**
     * 事务回滚
     * @access public
     * @return boolean
     */
    public function rollback() {
        if ($this->transTimes > 0) {
            $result = $this->_linkID->rollback();
            $this->transTimes = 0;
            if(!$result){
                $this->error();
                return false;
            }
        }
        return true;
    }

看到了都是基于PDO的，调用方法也和pdo类似

$m->startTrans();
$result=$m->where(‘删除条件‘)->delete();
$result2=m2->where(‘删除条件‘)->delete();
if($result && $result2){
$m->commit();//成功则提交
}else{
$m->rollback();//不成功，则回滚
}

可我们用框架不能还是老写sql呀，要用人家的方法呀~~

        $con[‘s_name‘]=$condition;
        $con[‘id‘]=3;
        $con[‘_logic‘] = ‘OR‘;
        $field=array(‘id‘,‘s_name‘);
        $db2=M(‘student‘);
        $result2=$db2->where($con)->field($field)->select();
        print_r($result2);
        $result3=$db2->getFieldBys_name(‘gbw2‘,‘id‘);
        print_r($result3);

我们先关注下第一个result的源码,不过在这之前我们先看thinkphp中的返回结果模式

  protected $options = array(
        PDO::ATTR_CASE              =>  PDO::CASE_LOWER,
        PDO::ATTR_ERRMODE           =>  PDO::ERRMODE_EXCEPTION,
        PDO::ATTR_ORACLE_NULLS      =>  PDO::NULL_NATURAL,
        PDO::ATTR_STRINGIFY_FETCHES =>  false,
    );

其他的咱们都不怎么care，这里PDO::ATTR_STRINGIFY_FETCHES => false ,是不把取出来的数字结果转为字符串还有就是innodb(MyISAM 则不然)把insert默认当做事务来处理，PDO::ATTR_AUTOCOMMIT默认是1，也就是insert自动执行，所以insert语句的时候记得最好加上commit

好的，言归正传

 public function select($options=array()) {
        $this->model  =   $options[‘model‘];
        $this->parseBind(!empty($options[‘bind‘])?$options[‘bind‘]:array());
        $sql    = $this->buildSelectSql($options);
        $result   = $this->query($sql,!empty($options[‘fetch_sql‘]) ? true : false);
        return $result;
    }

    /**
     * 生成查询SQL
     * @access public
     * @param array $options 表达式
     * @return string
     */
    public function buildSelectSql($options=array()) {
        if(isset($options[‘page‘])) {
            // 根据页数计算limit
            list($page,$listRows)   =   $options[‘page‘];
            $page    =  $page>0 ? $page : 1;
            $listRows=  $listRows>0 ? $listRows : (is_numeric($options[‘limit‘])?$options[‘limit‘]:20);
            $offset  =  $listRows*($page-1);
            $options[‘limit‘] =  $offset.‘,‘.$listRows;
        }
        $sql  =   $this->parseSql($this->selectSql,$options);
        return $sql;
    }
/*
*
*中间省略
*/
 public function parseSql($sql,$options=array()){
        $sql   = str_replace(        array(‘%TABLE%‘,‘%DISTINCT%‘,‘%FIELD%‘,‘%JOIN%‘,‘%WHERE%‘,‘%GROUP%‘,‘%HAVING%‘,‘%ORDER%‘,‘%LIMIT%‘,‘%UNION%‘,‘%LOCK%‘,‘%COMMENT%‘,‘%FORCE%‘),
            array(
                $this->parseTable($options[‘table‘]),
                $this->parseDistinct(isset($options[‘distinct‘])?$options[‘distinct‘]:false),
                $this->parseField(!empty($options[‘field‘])?$options[‘field‘]:‘*‘),
                $this->parseJoin(!empty($options[‘join‘])?$options[‘join‘]:‘‘),
                $this->parseWhere(!empty($options[‘where‘])?$options[‘where‘]:‘‘),
                $this->parseGroup(!empty($options[‘group‘])?$options[‘group‘]:‘‘),
                $this->parseHaving(!empty($options[‘having‘])?$options[‘having‘]:‘‘),
                $this->parseOrder(!empty($options[‘order‘])?$options[‘order‘]:‘‘),
                $this->parseLimit(!empty($options[‘limit‘])?$options[‘limit‘]:‘‘),
                $this->parseUnion(!empty($options[‘union‘])?$options[‘union‘]:‘‘),
                $this->parseLock(isset($options[‘lock‘])?$options[‘lock‘]:false),
                $this->parseComment(!empty($options[‘comment‘])?$options[‘comment‘]:‘‘),
                $this->parseForce(!empty($options[‘force‘])?$options[‘force‘]:‘‘)
            ),$sql);
        return $sql;
    }

select()中先是parseBind();其余的也是通过固定格式来构造sql语句，最后还是用query执行，换汤不换药。

  protected function parseBind($bind){
        $this->bind   =   array_merge($this->bind,$bind);
    }

        //我们手动加上bind函数
    $con[‘id‘]=‘:id‘;
        $con[‘_logic‘] = ‘OR‘;
        $field=array(‘id‘,‘s_name‘);
        $db2=M(‘student‘);

        $result2=$db2->where($con)->bind(‘:id‘,3)->field($field)->select();

        //再在类中打印这个绑定的参数发现有了
        print_r($this->bind);

可是奇怪的是在drive类中，我并没有找到bind() 这个函数，而且‘DB_BIND_PARAM‘ => true这个设置后，在insert/update/delete中会自动绑定参数还是相对安全的，，不过还是手动bind下更放心，踏实~

leveral

我们第二个主角登场了，thinkphp要是中国用的最多的框架，那么leveral则是世界上用的最多的框架了，哈哈~

首先我们先要找到DB类在哪，是vendor\laravel\framework\src\Illuminate\Support\Facades 吗？
我们打开发现里面就这个protected static function getFacadeAccessor() { return ‘db‘; }

好像不对呀，我们再找，真正起作用的是\Illuminate\Database\DatabaseManager打开看看吧好像只有一些reconnect(),disconnect()之类的函数，我们常见的select呢，，我们再找找，\Illuminate\Database\Connection.php这回是了。
我们先简单写几个demo吧

$users = DB::table(‘users‘)->where(‘votes‘, ‘>‘, 100)->get();
$result=DB::table(‘users‘)->select(‘name‘, ‘email‘)->get();
$goodsShow = DB::table(‘goods‘)->where([product_id‘=>$id,‘name‘=>$name])->first();
//同样可以使用原生的
$db->select(‘select * from user where id in (?,?)‘, [$id,2]);
$users = DB::table(‘users‘)->orderBy(‘name‘, ‘desc‘)->groupBy(‘count‘)->having(‘count‘, ‘>‘, 100)->get();
DB::table(‘users‘)->where(‘id‘, 1)->update(array(‘votes‘ => 1));

写了几个发现好像和sql还蛮像的，而且好接受，这可能正是lereval的魔力吧，我们来看看源码~

thinkphp 和 laravel使用sql语句操作db和源码浅析 - 文章图片

//先看看Illuminate\Database\Connectors\Connector.php
    protected $options = array(
        PDO::ATTR_CASE => PDO::CASE_NATURAL,
        PDO::ATTR_ERRMODE => PDO::ERRMODE_EXCEPTION,
        PDO::ATTR_ORACLE_NULLS => PDO::NULL_NATURAL,
        PDO::ATTR_STRINGIFY_FETCHES => false,
        PDO::ATTR_EMULATE_PREPARES => false,
    );
//初始化
public function __construct(PDO $pdo, $database = ‘‘, $tablePrefix = ‘‘, array $config = array())
    {
        $this->pdo = $pdo;
....
//先是DB::table
public function table($table)
    {
        $processor = $this->getPostProcessor();

        $query = new Query\Builder($this, $this->getQueryGrammar(), $processor);

        return $query->from($table);
    }
//select
public function select($query, $bindings = array(), $useReadPdo = true)
    {
        return $this->run($query, $bindings, function($me, $query, $bindings) use ($useReadPdo)
        {
            if ($me->pretending()) return array();

            // For select statements, we‘ll simply execute the query and return an array
            // of the database result set. Each element in the array will be a single
            // row from the database table, and will either be an array or objects.
            $statement = $this->getPdoForSelect($useReadPdo)->prepare($query);

            $statement->execute($me->prepareBindings($bindings));

            return $statement->fetchAll($me->getFetchMode());
        });
    }
//commit
public function commit()
    {
        if ($this->transactions == 1) $this->pdo->commit();

        --$this->transactions;

        $this->fireConnectionEvent(‘committed‘);
    }

可以看出同样支持commit，callback等，选择table既是from，这都好理解，和thinkphp大同小异。
而着重提出的是select(),也是基于pretend和execute的，并且在参数绑定上做的显式表示了，从使用起来即可看到，

对比

sql操作不仅限于select/update/delete/insert/，还加入join，union等更复杂的关联操作，以及在case when短句等相关操作。一旦非要用这些，我建议还是原生的sql，然后直接query()来的痛快，要不容易出错不说还容易产生性能问题。

thinkphp是国产的，可能更适用于大多数国人的思维吧，我在看源码上也比较清晰。但其中对于参数的绑定，和灵活性以及怎么说，对原生sql用户的体验感就差点（还有那个令牌系统，画蛇添足有没有。。。）。
而laravel的原则就是优雅（就是一个方法打死不超过50行，然后各种return ，use别的方法，也是醉的不行），其中对安全性和用户操作及学习的体验性则更高一筹

总结

本文仅对thinkphp 和 laravel中的db操作一小部分做了探究，发现我们在特别方便地使用框架时，同时不考虑安全问题的时候，大多数情况人家都为我们考虑好了，所以饮水思源，提升代码能力最好的办法就是看源码了。
对于该用哪个框架，我并不做出回应，看大家个人喜好，要是有时间自己写个最适合自己的框架（其实是从别人的框架上改）也是不错的~~

参考文献

https://segmentfault.com/a/1190000003722959
http://www.111cn.net/phper/php-cy/75707.htm
http://www.php186.com/content/article/php/24120.html
http://www.jb51.net/article/54713.htm

thinkphp 和 laravel使用sql语句操作db和源码浅析

标签：array pdo insert ack art 表示 center first 部分

本文系统来源：http://www.cnblogs.com/aksir/p/6774199.html

内容总结

以上是互联网集市为您收集整理的thinkphp 和 laravel使用sql语句操作db和源码浅析全部内容，希望文章能够帮你解决thinkphp 和 laravel使用sql语句操作db和源码浅析所遇到的程序开发问题。如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/480082.html

来源：【匿名】

【上一篇】php原生代码从数据库里取记录【下一篇】PHP 5 数据对象 (PDO) 抽象层与 Oracle

更多 ►

【thinkphp 和 laravel使用sql语句操作db和源码浅析】教程文章相关的互联网学习教程文章

ThinkPHP框架【图】

一 .框架的概念一堆代码的集合,里面有变量函数类常量设计模式MVC等等二.使用框架的好处框架可以帮助我们快速,稳定,高效的搭建程序系统易维护,灵活使用框架的过程可以使我们的注意力全部集中到业务层面,而无须关心程序的底层构架三.ThinkPHP框架的目录结构在TinkPHP\Library\Think文件夹中,几个重要的文件:1.App.class.php 框架核心类文件2.Think.class.php 每次请求都要执行的类3.Controller.class.php 基础控制类,控制类的父...

ThinkPHP目录结构和命名规则【图】

目录结构：命名规则：使用ThinkPHP开发的过程中应该尽量遵循下列命名规范：类文件都是以.class.php为后缀（这里是指的ThinkPHP内部使用的类库文件，不代表外部加载的类库文件），使用驼峰法命名，并且首字母大写，例如DbMysql.class.php；确保文件的命名和调用大小写一致，是由于在类Unix系统上面，对大小写是敏感的（而ThinkPHP在调试模式下面，即使在Windows平台也会严格检查大小写）；类名和文件名一致（包括上面说的大小写一...

thinkphp3.2跨控制器调用其他模块的方法

thinphp中前台后台都有互相调用方法，这样可以省去重复内容。12$hello = new \Admin\Common\Fun\hello();$hello->hehe();调用其他地方的方法同理。如果是在同控制器里模块名可以省略。如调用common里面的某个类的方法:12$hello = new \Common\Fun\hello();$hello->hehe();框架里面提供了跨模块夸、控制器的 A() 方法1234567class GoodsController extends Controller{ function showlist(){ // 实例化User控制器与调用方...

thinkphp笔记【代码】

1，thinkphp框架修改值方法$info = D(‘biao‘)->where(‘lie = ‘.$bianliang)->setfield(‘lie‘,$bianliang);2，db操作logThinkPHP/Library/Think/Db.class.php 中update和delete等（除了insert）中加入 $userlog = M("useroplog");$log = ‘‘;$userlog->add($ar);3，tp3.2自定义成功出错方法 public function success1($info,$url=‘‘){$data[‘info‘]=$info;$data[‘status‘]=1;$data[‘url‘]=$url;echo json_encode...

ThinkPHP 利用.htaccess文件的 Rewrite 规则隐藏URL中的 index.php【代码】

原文:ThinkPHP 利用.htaccess文件的 Rewrite 规则隐藏URL中的 index.phpURL重写通常的URL里面含有index.php，为了达到更好的SEO效果可能需要去掉URL里面的index.php ，通过URL重写的方式可以达到这种效果，通常需要服务器开启URL_REWRITE模块才能支持。下面是Apache的配置过程，可以参考下：1、httpd.conf配置文件中加载了mod_rewrite.so模块2、AllowOverride None 将None改为 All3、确保URL_MODEL设置为24、把下面的内容保存为.h...

Thinkphp的volist标签嵌套循环使用教程【代码】

本文较为详细的对ThinkPHP的volist标签嵌套的用法阐述如下：首先，在Thinkphp开发手册中，有关于<volist>标签嵌套的解释说明。如下：标签嵌套：模板引擎支持标签的多层嵌套功能，可以对标签库的标签指定可以嵌套。系统内置的标签中，volist（及其别名iterate）、switch、if、elseif、else、foreach、compare（包括所有的比较标签）、（not）present、（not）empty、（not）defined等标签都可以嵌套使用。例如： <volist name="lis...

thinkphp 控制器继承

<?php // 本类由系统自动生成，仅供测试用途class IndexAction extends CateAction { } ?> 原文：http://www.cnblogs.com/hellowzd/p/4098988.html

Thinkphp 边学边用-验证码无意间犯的错【代码】

先看代码：1 $(".verify_img").click(function(){ 2var timenow = new Date().getTime(); 3var url ="{:U(‘index/loginverify‘)}&t="+timenow; 4 alert(url); 5 $(this).attr("src",url) 6 });以上代码导致验证码点击切换导致验证码图片无法显示。再看下面代码： $(".reloadverify").click(function(){var timenow = new Date().getTime();var url ="{:U(‘index/loginVerify‘)}?t="+timenow;$("#image_d")....

ThinkPHP的使用基础（一）

在项目开始就要开始创建单入口文件，然后运行它，以便让系统产生一个名为INDEX的编译文件；2.我们所需要的使用的模板就放在这个编译文件的Tpl文件夹下面；但是我们要在这个编译的Tpl文件下面建立一个针对这个控制器的文件夹，命名规则是首字母大写（如Index）；然后在这个命名的文件夹下存放你的模板文件；注：你的模板文件一定要是.html结束的文件。如：我的就放在INDEX/Tpl/Index/index.html；（Index文件夹是自己创建的）3....

2016/05/23 thinkphp M方法和D方法的区别【代码】

M方法和D方法的区别ThinkPHP 中M方法和D方法都用于实例化一个模型类，M方法用于高效实例化一个基础模型类，而 D方法用于实例化一个用户定义模型类。使用M方法如果是如下情况，请考虑使用 M方法：对数据表进行简单的 CURD 操作而无复杂的业务逻辑时只有个别的表有较为复杂的业务逻辑时，将 M方法与实例化 CommonModel 类进行结合使用M方法甚至可以简单看着就是对参数表名对应的数据表的操作：$User = M(‘User‘); 使用D方法如果...

对于ThinkPHP框架早期版本的一个SQL注入漏洞详细分析【代码】

ThinkPHP官网上曾有一段公告指出，在ThinkPHP 3.1.3及之前的版本存在一个SQL注入漏洞,漏洞存在于ThinkPHP/Lib/Core/Model.class.php 文件根据官方文档对"防止SQL注入"的方法解释(参考http://doc.thinkphp.cn/manual/sql_injection.html) 使用查询条件预处理可以防止SQL注入,没错,当使用如下代码时可以起到效果: $Model->where("id=%d and username=‘%s‘ and xx=‘%f‘",array($id,$username,$xx))->select();或者 $Model->where...

Thinkphp IIS 下找不到路由【代码】

首先安装urlrewrite2https://www.microsoft.com/en-us/download/details.aspx?id=7435 然后在站点下创建web.config内容如下：<?xml version="1.0" encoding="utf-8"?> <configuration> <system.webServer> <rewrite> <rules> <rule name="OrgPage" stopProcessing="true"> <match url="^(.*)$" /> <conditions logicalGrouping="MatchAll"> <add input="{HTTP_HOST}" pattern="^(.*)$" /> <add input="{REQUEST_FILENAME...

ThinkPHP - 模板使用函数

模板使用函数1、模板引擎自带函数：仅仅是输出变量并不能满足模板输出的需要，内置模板引擎支持对模板变量使用调节器和格式化功能，其实也就是提供函数支持，并支持多个函数同时使用。用于模板标签的函数可以是PHP内置函数或者是用户自定义函数，和smarty不同，用于模板的函数不需要特别的定义。模板变量的函数调用格式为：{$varname|function1|function2=arg1,arg2,### }说明： { 和 $ 符号之间不能有空格，后面参数的空格就没有...

thinkphp 跳转

1 $this -> redirect(‘index‘,array(‘type‘=>2,‘id‘=>0)); //直接跳转 2 $this->success(‘提交失败，错误信息：0001",‘Summer/index‘); // 提示后跳转，无参数 4 $this->success( ‘报名成功！‘,U("Activity/sign",array(‘id‘=>$res))); // 提示后跳转，带参数 5 $this->error( ‘已经报名过啦！‘,U("Activity/sign",array(‘id‘=>$id))); // 提示后跳转，带参数原文：http://www.cnblogs.com/summerz...

PHP之ThinkPHP模板标签操作

Action ：$User=M("user"); $list=$User->select(); $this->assign("list",$list); $this->assign("index",1); $this->display(); 前台模板标签：<h1>volist</h1><table><tr> <td>ID</td><td>UserName</td><td>Sex</td><td>Age</td></tr><volist name="list" id="item"><tr> <td>{$item["id"]}</td><td>{$item["username"]}</td><td>{$item["sex"]}</td><td>{$item["age"]}</td></tr></volist></table><hr><...

首页 / PHP / thinkphp 和 laravel使用sql语句操作db和源码浅析

thinkphp 和 laravel使用sql语句操作db和源码浅析

内容导读

内容图文

leveral

对比

总结

参考文献

内容总结

内容备注

内容手机端

【thinkphp 和 laravel使用sql语句操作db和源码浅析】教程文章相关的互联网学习教程文章

ThinkPHP框架【图】

ThinkPHP目录结构和命名规则【图】

thinkphp3.2跨控制器调用其他模块的方法

thinkphp笔记【代码】

ThinkPHP 利用.htaccess文件的 Rewrite 规则隐藏URL中的 index.php【代码】

Thinkphp的volist标签嵌套循环使用教程【代码】

thinkphp 控制器继承

Thinkphp 边学边用-验证码无意间犯的错【代码】

ThinkPHP的使用基础（一）

2016/05/23 thinkphp M方法和D方法的区别【代码】

对于ThinkPHP框架早期版本的一个SQL注入漏洞详细分析【代码】

Thinkphp IIS 下找不到路由【代码】

ThinkPHP - 模板使用函数

thinkphp 跳转

PHP之ThinkPHP模板标签操作

THINKPHP - 相关标签

SQL - 相关标签

PHP - 技术教程分类

PHP - 最新教程

PHP - 最热教程