在原始sql上清理幫助

Question

我的插件中有一些複雜的查詢，需要我使用​​而不是->find()方法。

我無法理解如何清理原始sql，所以我猜這裏的某個人可以指導我。

因此，第一步是在類的聲明之前包含App:import("sanitize");。

現在讓我們說我有這樣的：

$query = $this->Mytable->query("SELECT * FROM mytable WHERE " . $WHERECLAUSE . ";");

可有一個人幫我在我的消毒查詢隨着我的食譜完全喪失。

感謝您的幫助，非常感謝。

Answer 1

使用此：消毒::乾淨（$查詢，$選項）

Answer 2

消毒::乾淨用於值/整個陣列如$這個 - >數據。

$WHERECLAUSE = Sanitize::clean($whereclause, array('escape')); 
$query = $this->Mytable->query("SELECT * FROM mytable WHERE " . $WHERECLAUSE . ";"); 

這會做到這一點。

array('escape')

用於SQL語句。