php字符串sql拼接,PHP / SQL：框架查询构建vs字符串连接

考虑查询数据库的两种方法：

用框架(Yii)：

$user = Yii::app()->db->createCommand()

->select('id, username, profile')

->from('tbl_user u')

->join('tbl_profile p', 'u.id=p.user_id')

->where('id=:id', array(':id'=>$id))

->queryRow();使用字符串连接(分隔SQL语句的各个部分)：

$columns = "id,username,profile"; // or =implode(",",$column_array);

//you can always use string functions to wrap quotes around each columns/tables

$join = "INNER JOIN tbl_profile p ON u.id=p.user_id";

$restraint = "WHERE id=$id ";//$id cleaned with intval()

$query="SELECT $columns FROM tbl_user u {$restraint}{$join}";

//use PDO to execute query... and loop through records...字符串拼接示例：

$records_per_page=20;

$offset = 0;

if (isset($_GET['p'])) $offset = intval($_GET['p'])*$records_per_page;

Squery="SELECT * FROM table LIMIT $offset,$records_per_page";哪种方法有更好的性能？

PHP的PDO允许代码可移植到不同的数据库中

第二种方法可以封装在函数中，因此不会重复代码。

字符串连接允许以编程方式构建复杂的SQL语句(通过操纵字符串)