sqlthinkphp
thinkphp如何打印sql语句
thinkphp如何打印sql语句？比如 $member = M("member"); $map['id'] = 1; $result = $member->where($map)->delete();
SQL语句应该是delete * from table member where id = 1;
怎样输出这个sql判断？我记得有个函数，但忘了是哪个了
------解决方法--------------------
getLastSql
------解决方法--------------------
echo M("member")->getLastSql();
B. thinkphp怎么打印sql语句
thinkphp的sql语句的应用：
[SQL]SHOWCOLUMNSFROM`think_action`[RunTime:0.001339s]
[EXPLAIN:array('id'=>'1','select_type'=>'SIMPLE','table'=>'think_action','partitions'
=>NULL,'type'=>'ALL','possible_keys'=>NULL,'key'=>NULL,'key_len'=>NULL,'ref'
=>NULL,'rows'=>'82','filtered'=>'100.00','extra'=>NULL,)]
[SQL]SELECT*FROM`think_action`LIMIT1[RunTime:0.000539s]
(2)sqlthinkphp扩展阅读：
sql的应用原则:
在关系数据库实现过程中，第一步是建立关系模式，定义基本表的结构，即该关系模式是哪些属性组成的，每一属性的数据类型及数据可能的长度、是否允许为空值以及其它完整性约束条件。
定义基本表：
CREATE TABLE<表名>（<列名1><数据类型>[列级完整性约束条件]
[，<列名2><数据类型>[列级完整性约束条件]]…
[，<-列名n><数据类型>[列级完整性约束条件]]
[，表列级完整性约束条件]）；
说明：
1、<>中是SQL语句必须定义的部分，[]中是SQL语句可选择的部分，可以省略的。
2、CREATE TABLE表示是SQL的关键字，指示本SQL语句的功能。
3、<表名>是所要定义的基本表的名称，一个表可以由一个或若干个属性（列）组成，但至少有一个属性，不允许一个属性都没有的表，这样不是空表的含义。多个属性定义由圆括号指示其边界，通过逗号把各个属性定义分隔开，各个属性名称互不相同，可以采用任意顺序排列，一般按照实体或联系定义属性的顺序排列，关键字属性组在最前面，这样容易区分，也防止遗漏定义的属性。
C. ThinkPHP里怎么直接执行一句SQL语句 - PHP框架开发
$waw = M();
$res = $waw->query($sql); 或 $res = $waw->execute($sql);
由于$sql中包含了表名，实例化模型时可以为空。
注：query()与execute()是有区别的，不能乱用，详见ThinkPHP光放手册驱动扩展部分。
褔递达
D. 请教大神thinkphp5 怎么打印sql语句
你好，一共有两种方法可以打印sql语句，具体实现方法可参照这篇文章：
ThinkPHP5打印sql语句
[SQL]SHOWCOLUMNSFROM`think_action`[RunTime:0.001339s]
[EXPLAIN:array('id'=>'1','select_type'=>'SIMPLE','table'=>'think_action','partitions'=>NULL,'type'=>'ALL','possible_keys'=>NULL,'key'=>NULL,'key_len'=>NULL,'ref'=>NULL,'rows'=>'82','filtered'=>'100.00','extra'=>NULL,)]
[SQL]SELECT*FROM`think_action`LIMIT1[RunTime:0.000539s]
E. thinkphp怎么做才是安全的sql防注入
注入的产生一般都是对用户输入的参数未做任何处理直接对条件和语句进行拼装.
代码举例：
//不安全的写法举例1
$_GET['id']=8;//希望得到的是正整数
$data=M('Member')->where('id='.$_GET['id'])->find();
$_GET['id']='8 or status=1';//隐患:构造畸形查询条件进行注入;
//安全的替换写法
$data=M('Member')->where(array('id'=>$_GET['id']))->find();//使用数组方式将自动使用框架自带的字段类型检测防止注入
$data=M('Member')->where(array('id'=>(int)$_GET['id']))->find();//类型约束
$data=M('Member')->where('id='.intval($_GET['id']))->find();//类型转换
$data=M('Member')->where(array('id'=>I('get.id','','intval')))->find();//本人习惯写法
$data=M('Member')->where(array('id'=>':id'))->bind(':id',I('get.id'))->select();//PDO驱动可以使用参数绑定
$data=M('Member')->where("id=%d",array($_GET['id']))->find();//预处理机制
//不安全的写法举例2
$_GET['id']=8;//希望得到的是正整数
$data=M()->query('SELECT * FROM `member` WHERE id='.$_GET['id']);//执行的SQL语句
$_GET['id']='8 UNION SELECT * FROM `member`';;//隐患:构造畸形语句进行注入;
2.防止注入的总的原则是<<根据具体业务逻辑,对来源于用户的值的范围,类型和正负等进行限制和判断>>,同时<<尽量使用THINKPHP自带的SQL函数和写法>>.
3.在THINKPHP3.2版本中的操作步骤是:
一：在项目配置文件中添加配置： 'DEFAULT_FILTER' => 'htmlspecialchars', //默认过滤函数
二: 使用框架带的I方法获取来自用户提交的数据;
例子：M('Member')->save(array('content'=>I('post.content')));这样添加的content内容是经过htmlspecialchars处理过的.
4.为COOKIE添加httponly配置
5.最新版本的thinkphp已经支持此参数。
9.富文本过滤
富文本过滤是，XSS攻击最令人头疼的话题，不仅是小网站，就连BAT这样的巨头也是三天两头的被其困扰.