保護laravel上的SQL注入

Question

我需要在現場進行自動完成，我使用laravel。 現在它像這樣工作：

Group:: whereRaw( where lower (name) like lower ('$q%'))->get ()

但是嘗試這樣做是不安全的：

$q="a"; group:: whereRaw("lower (name) like lower ('?%')",[$q])->get ()

總是返回空數組，但是

$q="a"; group:: whereRaw("lower (name) like lower ('$q%')")->get () 

返回正確的結果

Answer 1

如前所述，LIKE不區分大小寫，因此您不需要lower或原始。

Group::where('name', 'LIKE', $q."%")->get();