如何使用Eloquent模型選擇對查詢進行轉義？

Question

DB::select具有第二個參數，如此處所述 ，而Eloquent::select沒有。

這是我的查詢：

Feature::where('company_id', Auth::user()->company_id)
            ->select('id','name',DB::raw("exists(select * from vehicle_features vf where vf.vehicle_id=$id and vf.feature_id=feature.id) as `checked`"))
            ->orderBy('name')->get(),

如何確保$id正確轉義？

Answer 1

使用DB::getPdo()->quote($id) 。

->select(
    'id',
    'name',
    DB::raw(
        "exists(select * from vehicle_features vf where vf.vehicle_id="
        . DB::getPdo()->quote($id)
        . " and vf.feature_id=feature.id) as `checked`"
    )
)

Answer 2

您可以使用PDO或更容易地手動將綁定添加到查詢：

Feature::select(
     'id',
     'name',
     // replace $id here
     DB::raw("exists(select * from vehicle_features vf where vf.vehicle_id=? and vf.feature_id=feature.id) as `checked`"))
     // and add this part
  ->addBinding($id)
  ->where('company_id', Auth::user()->company_id)
  ->orderBy('name')->get();

---

編輯：如下面的注釋中所述，綁定是bug和方法順序確實很重要，因此上述內容將按預期工作。