YII CActiveRecord-> find（）

Question

我现在仍在博客教程上学习YII，并对一些代码感到好奇。

在此链接上
http://www.yiiframework.com/doc/blog/1.1/en/prototype.auth

有这样的代码

<?php
class UserIdentity extends CUserIdentity
{
private $_id;

public function authenticate()
{
    $username=strtolower($this->username);
    $user=User::model()->find('LOWER(username)=?',array($username));
    if($user===null)
        $this->errorCode=self::ERROR_USERNAME_INVALID;
    else if(!$user->validatePassword($this->password))
        $this->errorCode=self::ERROR_PASSWORD_INVALID;
    else
    {
        $this->_id=$user->id;
        $this->username=$user->username;
        $this->errorCode=self::ERROR_NONE;
    }
    return $this->errorCode==self::ERROR_NONE;
}

public function getId()
{
    return $this->_id;
}
}

我对一些代码感到好奇。

1. 为什么在代码的末尾没有?> ？
2. 在这行$user=User::model()->find('LOWER(username)=?',array($username)); 为什么使用LOWER(username)=? 不是LOWER(username)= 。 为什么需要? ，这是我不知道的一些查询条件吗？

Answer 1

1. 根据此链接 ，实际上并不需要?>

   文件末尾的PHP块的结束标记是可选的，在某些情况下，当使用include（）或require（）时，它会有所帮助，因此在文件末尾不会出现不需要的空格，并且您仍然会以后可以将标头添加到响应中。 如果使用输出缓冲，它也很方便，并且不希望在包含的文件生成的部分的末尾看到添加的不需要的空格。

2. ? 从此处可以看出，它与SQL语法有关。 同样， 这里的第二个答案是：

   问号代表一个参数，以后将被替换。 使用参数化查询比将参数直接嵌入查询更安全。