CakePHP: ajouter des variables à interroger dans le contrôleur

Question

J'ai une action de contrôleur qui utilise une requête SQL:

$tag = $this->params['tag']; 

    $this->set('projects', $this->Project->query('SELECT * FROM projects INNER JOIN projects_tags ON projects.id = projects_tags.project_id INNER JOIN tags on projects_tags.tag_id = tags.id WHERE tags.tag LIKE $tag')); 

Comme vous pouvez le voir à la fin, je veux utiliser une clause where avec la variable $ tag mais je Je ne sais pas comment la syntaxe irait. Comme je reçois l'erreur

Unknown column '$tag' in 'where clause' 

Quelqu'un peut-il me diriger dans la bonne direction?

Ta,

Jonesy

Answer 1

Modifier votre requête comme:

$this->set('projects', 
$this->Project->query("SELECT * FROM projects 
         INNER JOIN projects_tags 
         ON projects.id = projects_tags.project_id 
         INNER JOIN tags ON projects_tags.tag_id = tags.id 
         WHERE tags.tag LIKE '" . $tag . "'") //problem was here 
        ); 

et il fonctionnera.

Answer 2

en php il y a une difference between single and double quotes ... essentiellement, des guillemets simples DonT évaluer les variables ... utiliser des guillemets doubles au lieu et je pense que LIKE aussi besoin des guillemets simples .. Je suis sûr de ne pas vraiment

"SELECT * FROM projects INNER JOIN projects_tags ON projects.id = projects_tags.project_id INNER JOIN tags on projects_tags.tag_id = tags.id WHERE tags.tag LIKE '$tag'" 

je sais .. Je sais .. les gens vont commencer racontes injection sql .. et la nécessité de les scape ... caracters c'est une autre question =)

bonne chance!

Answer 3

Je vous recommande fortement d'utiliser le Cake ORM au lieu de requêtes brutes, surtout si vous souhaitez y connecter des paramètres d'URL. Les conditions sur les tables HABTM peuvent être difficiles, mais vous pouvez aussi créer vos jointures en utilisant la syntaxe ORM de Cake!

Lire le manuel, section 3.7.6.9 Joining tables.

Answer 4

J'envisagerais au moins d'utiliser les fonctions de nettoyage de cakephp sur vos chaînes de tag si elles proviennent d'un utilisateur. Voir http://book.cakephp.org/view/1183/Data-Sanitization ou si vous utilisez mysql comme db au moins envisager d'utiliser http://www.php.net/manual/en/function.mysql-escape-string.php ou faire quelque chose pour filtrer votre entrée utilisateur. Mais la meilleure chose est de faire usage de la substance CakePHP orm.

Answer 5

Si vous voulez utiliser ORM Cake, le code suivant doit fournir des résultats équivalents à votre requête SQL brute:

$this->loadModel('ProjectsTag'); // Load the joining table as pseudo-model 

// Define temporary belongsTo relationships between the pseudo-model and the two real models 
$this->ProjectsTag->bindModel(array(
    'belongsTo' => array('Project','Tag') 
)); 

// Retrieve all the join-table records with matching Tag.tag values 
$result_set = $this->ProjectsTag->find('all',array(
    'conditions' => array('Tag.tag LIKE' => "%{$tag}%") 
)); 

// Extract the associated Project records from the result-set 
$projects = Set::extract('/Project', $result_set); 

// Make the set of Project records available to the view 
$this->set(compact('projects'));