sqlthinkphp
thinkphp如何列印sql語句
thinkphp如何列印sql語句？比如 $member = M("member"); $map['id'] = 1; $result = $member->where($map)->delete();
SQL語句應該是delete * from table member where id = 1;
怎樣輸出這個sql判斷？我記得有個函數，但忘了是哪個了
------解決方法--------------------
getLastSql
------解決方法--------------------
echo M("member")->getLastSql();
B. thinkphp怎麼列印sql語句
thinkphp的sql語句的應用：
[SQL]SHOWCOLUMNSFROM`think_action`[RunTime:0.001339s]
[EXPLAIN:array('id'=>'1','select_type'=>'SIMPLE','table'=>'think_action','partitions'
=>NULL,'type'=>'ALL','possible_keys'=>NULL,'key'=>NULL,'key_len'=>NULL,'ref'
=>NULL,'rows'=>'82','filtered'=>'100.00','extra'=>NULL,)]
[SQL]SELECT*FROM`think_action`LIMIT1[RunTime:0.000539s]
(2)sqlthinkphp擴展閱讀：
sql的應用原則:
在關系資料庫實現過程中，第一步是建立關系模式，定義基本表的結構，即該關系模式是哪些屬性組成的，每一屬性的數據類型及數據可能的長度、是否允許為空值以及其它完整性約束條件。
定義基本表：
CREATE TABLE<表名>（<列名1><數據類型>[列級完整性約束條件]
[，<列名2><數據類型>[列級完整性約束條件]]…
[，<-列名n><數據類型>[列級完整性約束條件]]
[，表列級完整性約束條件]）；
說明：
1、<>中是SQL語句必須定義的部分，[]中是SQL語句可選擇的部分，可以省略的。
2、CREATE TABLE表示是SQL的關鍵字，指示本SQL語句的功能。
3、<表名>是所要定義的基本表的名稱，一個表可以由一個或若干個屬性（列）組成，但至少有一個屬性，不允許一個屬性都沒有的表，這樣不是空表的含義。多個屬性定義由圓括弧指示其邊界，通過逗號把各個屬性定義分隔開，各個屬性名稱互不相同，可以採用任意順序排列，一般按照實體或聯系定義屬性的順序排列，關鍵字屬性組在最前面，這樣容易區分，也防止遺漏定義的屬性。
C. ThinkPHP里怎麼直接執行一句SQL語句 - PHP框架開發
$waw = M();
$res = $waw->query($sql); 或 $res = $waw->execute($sql);
由於$sql中包含了表名，實例化模型時可以為空。
註：query()與execute()是有區別的，不能亂用，詳見ThinkPHP光放手冊驅動擴展部分。
褔遞達
D. 請教大神thinkphp5 怎麼列印sql語句
你好，一共有兩種方法可以列印sql語句，具體實現方法可參照這篇文章：
ThinkPHP5列印sql語句
[SQL]SHOWCOLUMNSFROM`think_action`[RunTime:0.001339s]
[EXPLAIN:array('id'=>'1','select_type'=>'SIMPLE','table'=>'think_action','partitions'=>NULL,'type'=>'ALL','possible_keys'=>NULL,'key'=>NULL,'key_len'=>NULL,'ref'=>NULL,'rows'=>'82','filtered'=>'100.00','extra'=>NULL,)]
[SQL]SELECT*FROM`think_action`LIMIT1[RunTime:0.000539s]
E. thinkphp怎麼做才是安全的sql防注入
注入的產生一般都是對用戶輸入的參數未做任何處理直接對條件和語句進行拼裝.
代碼舉例：
//不安全的寫法舉例1
$_GET['id']=8;//希望得到的是正整數
$data=M('Member')->where('id='.$_GET['id'])->find();
$_GET['id']='8 or status=1';//隱患:構造畸形查詢條件進行注入;
//安全的替換寫法
$data=M('Member')->where(array('id'=>$_GET['id']))->find();//使用數組方式將自動使用框架自帶的欄位類型檢測防止注入
$data=M('Member')->where(array('id'=>(int)$_GET['id']))->find();//類型約束
$data=M('Member')->where('id='.intval($_GET['id']))->find();//類型轉換
$data=M('Member')->where(array('id'=>I('get.id','','intval')))->find();//本人習慣寫法
$data=M('Member')->where(array('id'=>':id'))->bind(':id',I('get.id'))->select();//PDO驅動可以使用參數綁定
$data=M('Member')->where("id=%d",array($_GET['id']))->find();//預處理機制
//不安全的寫法舉例2
$_GET['id']=8;//希望得到的是正整數
$data=M()->query('SELECT * FROM `member` WHERE id='.$_GET['id']);//執行的SQL語句
$_GET['id']='8 UNION SELECT * FROM `member`';;//隱患:構造畸形語句進行注入;
2.防止注入的總的原則是<<根據具體業務邏輯,對來源於用戶的值的范圍,類型和正負等進行限制和判斷>>,同時<<盡量使用THINKPHP自帶的SQL函數和寫法>>.
3.在THINKPHP3.2版本中的操作步驟是:
一：在項目配置文件中添加配置： 'DEFAULT_FILTER' => 'htmlspecialchars', //默認過濾函數
二: 使用框架帶的I方法獲取來自用戶提交的數據;
例子：M('Member')->save(array('content'=>I('post.content')));這樣添加的content內容是經過htmlspecialchars處理過的.
4.為COOKIE添加httponly配置
5.最新版本的thinkphp已經支持此參數。
9.富文本過濾
富文本過濾是，XSS攻擊最令人頭疼的話題，不僅是小網站，就連BAT這樣的巨頭也是三天兩頭的被其困擾.