Dấu hai chấm trước một chữ trong câu lệnh SQL có ý nghĩa gì?

Question

Sử dụng ":" trước biến là gì?

Ví dụ, :userId trong mã này:

public function removeUser($userId) 
{ 
$command = Yii::app()->db->createCommand(); 
$command->delete(
'tbl_project_user_assignment', 
'user_id=:userId AND project_id=:projectId', 
array(':userId'=>$userId,':projectId'=>$this->id)); 
} 

Đây là PHP, mã MySQL trong khuôn khổ Yii.

Answer 1

Dấu hai chấm là ký tự chung cho biết trình giữ chỗ cho giá trị biến trong câu lệnh SQL. Trong trường hợp này, các trình giữ chỗ đó sẽ được thay thế bằng giá trị userId và project_id khi chạy. Điều này là rất tốt để tránh lỗ hổng SQL injection.

Answer 2

Như đã nói, Thaidiotguy đề cập đến, đó là một ký tự được sử dụng chung với các câu lệnh chuẩn bị đặc biệt là với PDO. Trong PDO dấu hai chấm nói rằng sau đây là một tham số được đặt tên.

Answer 3

: userId là một placeholder

Theo tài liệu Yii cho SQL statement:

Đối với một tuyên bố sẵn sàng sử dụng tên placeholders, đây sẽ là một tên tham số của mẫu : tên .