yii2.0的与数据库交互总结

1.原生的语句（需要加参数绑定防止sql注入）

a.查

$post = Yii::$app->db->createCommand('SELECT * FROM post WHERE id=:id AND status=:status')

->bindValue(':id', $_GET['id'])

->bindValue(':status', 1)

->queryOne();

b.其他

Yii::$app->db->createCommand('UPDATE post SET status=1 WHERE id=1')

->execute();

c.其他常用

// INSERT (table name, column values)

Yii::$app->db->createCommand()->insert('user', [

'name' => 'Sam',

'age' => 30,])

->execute();

// UPDATE (table name, column values, condition)

Yii::$app->db->createCommand()->update('user', ['status' => 1], 'age > 30')->execute();

// DELETE (table name, condition)

Yii::$app->db->createCommand()->delete('user', 'status = 0')->execute();

2.构建查询生成器（只有查询操作，内有参数绑定，安全性高。内容较多见文档 http://www.yiichina.com/doc/guide/2.0/db-query-builder）

3.AR类（继承关系所以可以使用查询生成器方法）

a.增

$customer = new Customer();

$customer ->name = 'Qiang' ;

$customer ->save();

b.改

// 更新已存在的记录

$customer = Customer::findOne( 123 );

$customer ->email = 'james@newexample.com' ;

$customer ->save();

c.删

$customer = Customer::findOne( 123 );

$customer ->delete();

b.查

根据主键获取数据行是比较常见的操作，所以 Yii 提供了两个快捷方法：

• yii\db\ActiveRecord::findOne()： 返回一个 AR 实例，填充于查询结果的第一行数据。
• yii\db\ActiveRecord::findAll()：返回一个 AR 实例的数据，填充于查询结果的全部数据。

// 返回 ID 为 123 的客户：

// SELECT * FROM `customer` WHERE `id` = 123

$customer = Customer::find()

->where([ 'id' => 123 ])

->one();

// 取回所有活跃客户并以他们的 ID 排序：

// SELECT * FROM `customer` WHERE `status` = 1 ORDER BY `id`

$customers = Customer::find()

->where(['status' => Customer::STATUS_ACTIVE])

->orderBy('id')

->all();