mysql_fetch_assoc和查詢生成器mysql_num_rows在警予

Question

我在Yii框架查詢，我要轉換爲查詢生成器的代碼

部分：

 $sql ="SELECT * FROM `mosqueculturalliablee` WHERE `email` ='$this->username'"; 
     $query = mysql_query($sql,$connect); 
     if ($query === FALSE) { 
      trigger_error(mysql_error()); 
     } 
     $numrows = mysql_num_rows($query); 
     if ($numrows!=0) 
     { 
      //while loop 
      while ($row = mysql_fetch_assoc($query)){ 
       $email = $row["email"]; 
       $password = $row["password"]; 
      } 

。我把這個前兩行方法：

  $query =Yii::app()->db->createCommand() 
     ->select() 
     ->from('mosqueculturalliablee') 
     ->where("email='" . $this->username."'") 
       ->queryAll(); 

我的問題是mysql_num_rows($query)和mysql_fetch_assoc($query)錯誤說$query是array這是不允許的。

那麼，我怎樣才能將這些轉換爲查詢生成器表達式？

Answer 1

queryAll()返回查詢結果的所有行。所以，你可以這樣做：

$query =Yii::app()->db->createCommand() 
     ->select() 
     ->from('mosqueculturalliablee') 
     ->where("email='" . $this->username."'") 
       ->queryAll(); 
$totalRows = count($query); //get returned rows count 

和循環，這樣做：

foreach($query as $row) { 
    ... 
} 

Answer 2

我不能評論這是由於較低的代表，但請不要建立這樣的查詢，因爲它們容易受到SQL注入攻擊。以下是正確的方法：

$results=Yii::app()->db->createCommand('SELECT * FROM mosqueculturalliablee WHERE `email`=:email') 
->queryAll(array(
    ':email'=>$this->username, 
));