[ZF] Zapytania z warunkiem. Czy używać metody quoteInto? Opcje

[Master Pain]

Witam

Przejdę od razu do meritum. Klasę modelu dziedziczę po Zend_Db_Table_Abstract.
Podczas wykonywania zapytań z warunkiem, np. usunięcie rekordu o id = 5, stosuję kod:

[PHP] pobierz, plaintext 
//$id = 5
return $this->delete(array('id = ?', $id)); // UPDATE wyjaśniony parę postów niżej. Wystąpił tutaj mały błąd, powinno być tak jak linijka poniżej
return $this->delete(array('id = ?' => $id));
[PHP] pobierz, plaintext 

Czy wystarczy to, żeby ZF sam zastosował znaki ucieczki? Czy powinienem mimo wszystko zastosować metodę 'quoteInto':

[PHP] pobierz, plaintext 
return $this->delete($this->_db->quoteInto('id = ?', $id));
[PHP] pobierz, plaintext 

Analogicznie przy 'select':

[PHP] pobierz, plaintext 
return $this->_db->fetchRow($this->getAdapter()->select()->from($this->_name)->where('id = ?', $id));
[PHP] pobierz, plaintext 

czy raczej:

[PHP] pobierz, plaintext 
return $this->_db->fetchRow($this->getAdapter()->select()->from($this->_name)->where($this->_db->quoteInto('id = ?', $id));
[PHP] pobierz, plaintext 

(IMG:style_emoticons/default/questionmark.gif)

Pozdrawiam!

Ten post edytował Master Pain 18.12.2009, 23:59:03

[darko]

Akurat w powyższym przypadku nie jest to konieczne, zwłaszcza że:

Numeric datatypes are not quoted, and other types are quoted.

[za:] http://framework.zend.com/manual/en/zend.d...ting.quote-into

Dodam, że zależy też od użytego adaptera, w przypadku pdo wydaje się, że w ogóle nie ma potrzeby stosowania metody quoteInto, gdyż parametry są za każdym razem bindowane do znaków zapytania.

Czy wystarczy to, żeby ZF sam zastosował znaki ucieczki?

W podanym przez Ciebie przykładzie nie ma miejsca, ani potrzeby na stosowanie znaku ucieczki

Ten post edytował darko 18.12.2009, 23:26:16