Question

这是关于学说的一个非常基本的问题。单引号是如何逃脱的？

例如，标题需要转义，因为它包含单引号：

    $query = $this->entityManager->
            createQuery("SELECT p  from \RTH\Entity\Prod p
                         JOIN p.prodns ps
                         JOIN ps.events e
                         WHERE p.title = '" . $title . "'");

在Doctrine 2中有没有特定的方法呢？

Answer 1

尝试使用预准备语句 http://docs.doctrine-project.org/projects/doctrine-dbal/en/latest/reference/data-retrieval-and-manipulation.html#using-prepared-statements

Answer 2

Prepared statements 确实是要走的路，但如果你不能升级你的代码，你可以使用 Doctrine\DBAL\Connection 对象的 quote 方法。

根据您的代码，我认为您可以通过以下方式访问连接对象： $this->getConnection()

见：https://www.doctrine-project.org/projects/doctrine-dbal/en/2.12/reference/data-retrieval-and-manipulation.html#quote

如何在Doctrine中逃避单引号

2 个答案: