Laravel Raw SQL查询order by上的命名参数绑定
Laravel是一种流行的PHP框架，它提供了许多便捷的功能和工具，以简化Web应用程序的开发过程。在Laravel中，可以使用原始SQL查询来执行复杂的数据库操作。当在原始SQL查询中使用order by语句时，可以使用命名参数绑定来提高查询的可读性和安全性。
命名参数绑定是一种将参数与SQL查询语句中的命名占位符关联起来的方法。在Laravel中，可以使用冒号（:）后跟参数名称的方式来定义命名参数。例如，:name表示一个名为name的命名参数。
在进行原始SQL查询时，可以使用命名参数绑定来代替直接将参数值嵌入到查询语句中。这样做的好处是可以防止SQL注入攻击，并且使查询语句更易于阅读和维护。
下面是一个示例，演示如何在Laravel中使用命名参数绑定来执行order by查询：
$columnName = 'name';
$direction = 'asc';
$results = DB::select('SELECT * FROM users ORDER BY :column :direction', [
'column' => $columnName,
'direction' => $direction,
]);在上面的示例中，我们使用了两个命名参数：column和direction。这些参数分别代表了要排序的列名和排序的方向。通过将这些参数与查询语句中的命名占位符关联起来，我们可以实现动态的order by查询。
需要注意的是，在使用命名参数绑定时，不能直接将参数绑定到order by子句中的列名或排序方向。这是因为在SQL查询中，列名和排序方向通常是不能使用参数绑定的。为了解决这个问题，可以使用字符串拼接的方式将参数值直接嵌入到查询语句中。但是，为了避免SQL注入攻击，必须确保参数值是安全的，或者进行适当的验证和过滤。
总结一下，Laravel中的原始SQL查询可以使用命名参数绑定来执行order by查询。通过将参数与查询语句中的命名占位符关联起来，可以提高查询的可读性和安全性。在使用命名参数绑定时，需要注意不能直接将参数绑定到order by子句中的列名或排序方向，需要使用字符串拼接的方式将参数值嵌入到查询语句中。在实际应用中，可以根据具体的需求选择合适的排序方式和相关的腾讯云产品，以满足项目的需求。
腾讯云相关产品和产品介绍链接地址：
- 云数据库 TencentDB：https://cloud.tencent.com/product/cdb
- 云服务器 CVM：https://cloud.tencent.com/product/cvm
- 云原生应用引擎 TKE：https://cloud.tencent.com/product/tke
- 云存储 COS：https://cloud.tencent.com/product/cos
- 人工智能 AI：https://cloud.tencent.com/product/ai
- 物联网 IoT Explorer：https://cloud.tencent.com/product/iotexplorer
- 移动开发 MSDK：https://cloud.tencent.com/product/msdk
- 区块链 BaaS：https://cloud.tencent.com/product/baas
- 元宇宙 Tencent XR：https://cloud.tencent.com/product/xr
相关·内容
我有一个用于过滤的动态查询，现在我遇到了一个问题，我需要使用DB::raw进行排序
$this->query->orderBy(\DB::raw("POSITION(\"$value\" IN $column)", 'asc'))
但是现在我遇到了SQL注入保护问题，如何防止$value和$column在不使用->setBindings的情况下进行SQL注入？
我不能使用->setBindings，因为我有大量的过滤器列，这取决于表
浏览 1提问于2019-05-15得票数 0
回答已采纳
1回答
假设使用raw查询，我在laravel中有以下内容
$a = DB::select( DB::raw("SELECT * FROM table WHERE col = '$var'") );
在这种情况下，如何保护我们的应用程序免受SQL注入攻击？
浏览 0提问于2015-09-03得票数 0
回答已采纳
1回答
First:
DB::table('someTable')
->selectRaw('count(*), min(some_field) as someMin, max(another_field) as someMax')
->get();
第二版：
DB::table('someTable')->select(
array(
DB::raw('min(some_field) as someMin'),
DB::raw('max(another_field) as so
浏览 0提问于2015-12-22得票数 3
1回答
我试图从Laravel运行以下原始查询：
DB::statement(
DB::raw("
SET @lon = ?;
SET @lat = ?;
"),
[$longitude, $latitude],
);
$places = DB::select(
DB::raw("
SELECT
id
FROM places
WHERE
position = POINT(@lon, @lat)
AND
language = ?
AND
浏览 2提问于2021-05-28得票数 1
回答已采纳
在运行以下查询时，会得到以下错误:无效参数编号:混合命名参数和位置参数。
$subQuery = DB::table('earliest_count')
->select('reporting_week')
->where('vendor_name', $vendorName);
$dates = DB::table('invoice')
->select('week_beginning_date', 'week_end_date
浏览 0提问于2019-01-15得票数 0
我正在构建一个SQL查询(Postgres很重要)，它将返回包含所有字段和引用总数的文章列表。
$a = Articles::select(DB::raw('
*,
count(
select * from "references"
where exists (select * from "users" where "users"."reference_id" = "references".
浏览 0提问于2018-10-10得票数 2
我想知道我们什么时候在laravel query builer中的query builder中使用原始查询，如下所示。
$salesdata = DB::table('HEADER')
->join('BRANCH', 'HEADER.BRANCHCODE', '=', 'BRANCH.BRANCHCODE')
->select('HEADER.BRANCHCODE','BRANCH.BRANCHNAME
浏览 0提问于2017-09-25得票数 0
我有一个MYSQL查询，需要在Laravel5.6查询生成器上运行。我的疑问是
SELECT paper_id,user_id,COUNT(payments.user_id),users.district
FROM payments
LEFT JOIN users ON payments.user_id = users.id
WHERE payments.paper_id=3
GROUP BY users.district HAVING COUNT(payments.user_id)>=0;
我试过用下面的代码在Laravel DB::Raw上运行这个
$data=DB::Raw(
浏览 1提问于2018-03-16得票数 0
我对Laravel非常陌生，我不知道如何从使用DB::Raw的DB::Raw查询中获得安全。我读过，我读过一些不安全的东西，应该被保护，因为它是作为字符串注入到查询中的.
这些表达式将作为字符串注入查询，因此请注意不要创建任何SQL注入点。
Myquery如下所示
DB::table('sub_category as sc')
->leftJoin('products as p', 'p.sub_cat_id', '=', 'sc.sub_cat_id')
->where(
浏览 3提问于2016-10-31得票数 4
回答已采纳
我使用GORM查询数据库，如下所示：
query := `
SELECT *
...
ORDER BY col @colOrder`
result := DB.Raw(
query,
sql.Named("colOrder", "ASC"),
)
我从数据库中得到一个语法错误，因为sql.Named将"ASC“转换为如下字符串：
SELECT *
...
ORDER BY col 'ASC'
我如何让GORM这样解释它：
SELECT *
...
ORDER BY col ASC
浏览 0提问于2021-02-09得票数 0
1回答
我想用一个更新查询更新多个行。我不需要这样的绑定就可以做到这一点：
Product::whereIn('id',[1,2,3])->update([
'stock' => DB::raw('CASE id WHEN 1 THEN 1000 WHEN 2 THEN 1001 WHEN 3 THEN 1003 END')
]);
但是，我想使用CASE语句的数据绑定。我试过：
Product::whereIn('id',[1,2,3])->setBindings([1,1,2,2,3,3])->upda
浏览 2提问于2020-03-19得票数 3
我正在尝试执行以下查询。注意，在这个查询中，我必须使用命名参数。我不明白这个问题，因为我似乎只使用命名的参数。如何使命名参数工作？
注意:当我在DB或laravel中使用简单的DB::table(users)->select( $sql_with_values_inside )执行查询时，查询是完全有功能的
我是拉勒维尔的新手，所以我做错了。
查询
$latitude = (float)$latitude;
$longitude = (float)$longitude;
$radius = (float)$radius;
$sql = '`firstname`,`lastna
浏览 7提问于2020-01-09得票数 1
回答已采纳
laravel查询生成器的区别是什么？
//fecth query
$query = DB::table('order_details')
->select('order_code', 'product_name', 'qty', 'order_details.total_price as subtotal')
->leftJoin('orders', 'order_details.order_id', '=', 'orders.id')
浏览 1提问于2018-01-11得票数 0
回答已采纳
1回答
有谁可以优化以下查询吗？Mids表有166个记录，orders表有记录350000 (35万)。查询在本地和数据库上花费的时间超过一分钟。请检查以下查询代码：
DB::table('mids')->join('orders', 'orders.gateway_id', '=', 'mids.gateway_id')
->select(DB::raw('mids.*', DB::raw('SUM(orders.order_total) as sum')))
浏览 5提问于2022-04-06得票数 0
1回答
这里是我的sql，我很难将它转换成Laravel5.8查询生成器语法。
SELECT CC AS CountOfVisits, Count(CC) AS Users
FROM
(
SELECT user_id, count(user_id) AS CC FROM mytable
GROUP BY user_id
) AS CC
GROUP BY CC;
我试过这个：
$frequency= DB::connection('mysql2')
->sele
浏览 1提问于2019-10-17得票数 0
回答已采纳
1回答
我在我的模型中有一个查询：
型号：
class Webmasters {
public static function webmasters($filt, $cat) {
$top_pages = DB::table('web.tools')
->where('filter',$filt)
->where('category', $cat)
->limit(20)->get();
浏览 1提问于2014-12-09得票数 1
回答已采纳
这两者有什么不同：
DB::table('some_table')
->selectRaw('COUNT(*) AS result')
->get();
和：
DB::select(DB::raw("
SELECT COUNT(*) AS result
FROM some_table"));
在文档中，他们提到了使用raw()进行SQL注入，但selectRaw也是一样的
浏览 0提问于2018-05-18得票数 8
回答已采纳
1回答
可能会有一些标题相近的线程，但我无法解决这个问题。下面的查询在从psql命令行或任何Postgresql客户端应用程序调用时返回预期结果，但是当我使用Doctrine 2实现查询时，会得到以下错误/异常。
raw_data字段为JSON类型。
查询：
SELECT
DISTINCT (((p.raw_data ->> 'company') :: JSONB) ->> 'userId') :: INTEGER
FROM schema.projects p
WHERE p.raw_data :: JSONB
浏览 3提问于2016-06-23得票数 0
回答已采纳
2回答
我从事务表中获取order_id、created_at日期、transaction_amount。我在order_id、它的created_at date和transaction_amount上有一些记录。现在我要transaction_amount列的和。我试着直接跟踪数据库上的查询，这些查询运行良好，但我无法用laravel编写相同的查询。
select sum(transaction_amount) from (
select order_id, max(created_at), transaction_amount
from transactions
WHERE user_id =10
浏览 2提问于2017-08-04得票数 1
回答已采纳
我有以下Laravel查询，它似乎没有将$abort和$pend变量作为字符串返回：
$abort = "Aborted";
$pend = "Pending";
$transactions = DB::table('callpay_transactions')
->select(DB::raw('SUBSTR(created,1,7) as YrMth') ,DB::raw('SUM(amount) as total_sales' ))
->where('status', '
浏览 6提问于2022-09-25得票数 0
回答已采纳
如何以raw sql的形式在Django中运行raw sql SQL查询？
当我尝试使用Table.objects.raw("""SELECT DISTINCT field_name from table""")时，我得到了一个异常
InvalidQuery:原始查询必须包含主键
浏览 0提问于2018-09-14得票数 0
回答已采纳
我的laravel 4查询如下：
foreach (Input::get('classrooms') as $keyc=>$valuec) {
foreach (Input::get('subject') as $keys=>$values) {
$valuesArray[] = "('".$valuec."','".$values."')";
}
}
$someVariable =
浏览 2提问于2016-05-31得票数 2
回答已采纳
2回答
不久前，我在Stackoverflow上读到了一个公认的答案，它声称select("sql query")可以从SQL注入中解脱出来，而select(raw("sql query"))却没有。
$request; // Illuminate\Http\Request
DB::connection('default')->select("
SELECT *
FROM `some_table`
WHERE `some_col` = '$request->some_val'
");
浏览 5提问于2020-01-09得票数 0
回答已采纳
1回答
有什么简单的方法可以在参数替换之后获得一个完整的SQL语句吗？
我使用elasticsearch-sql来使用sql语句查询弹性搜索，但是我必须提交包含所有替换参数的查询。
我尝试了Hibernate查询getQueryString，但是那些sql字符串没有发生参数替换。
生成以下sql字符串：
“从用户哪里选择* NAME=？和SURNAME=?”
而不是：
“从用户名=‘Selva’和姓氏=‘Esra’中选择*
感激更好的想法/想法吗？
浏览 1提问于2016-02-18得票数 2
下面的查询是我试图用Laravel雄辩器编写的，它返回空值。我不知道在下面的查询中我做错了什么。
SQL查询：：
SELECT orders.user_id FROM orders JOIN order_item ON order_item.order_id = orders.id GROUP BY orders.user_id HAVING COUNT(orders.user_id)>700
雄辩的查询生成器：：
return DB::table('orders')
-
浏览 3提问于2022-07-27得票数 0
1回答
我有一个在Heidi SQL中运行良好的查询。现在我需要用Laravel编写相同的查询。但是它没有返回我在Heidi SQL中得到的确切结果。有人在这里帮我更新我的查询。提前谢谢。 查询： SELECT
x.*,
IFNULL(y.status_count, 0)
FROM
status x
LEFT JOIN (
SELECT
order_status,
COUNT(id) AS status_count
FROM
order_header
WHERE
user_id = 1
浏览 46提问于2020-09-30得票数 0
如何使用雄辩语言在Laravel中避免以下查询：
$someCollection->where(DB::raw("CONCAT(`field1`, ' ', `field2`)"), 'LIKE', "%".$user_input."%");
我想知道雄辩的where方法是否在转义$user_input参数，即使像这样使用DB::raw时也是如此。有什么想法吗？
浏览 6提问于2016-03-25得票数 0
回答已采纳
2回答
如何使用Laravel raw查询执行嵌套select？
SELECT day_of_week, AVG(order_count) average_order FROM
(
SELECT DAYNAME(order_date) day_of_week,
DAYOFWEEK(order_date) day_num,
TO_DAYS(order_date) date,
count(*) order_count
FROM orders
GROUP BY date
) temp
GROUP BY day_of_week
ORD
浏览 40提问于2018-07-30得票数 0
回答已采纳
Re，
我有以下查询：
$property =
Property::select(
DB::raw("title, lat, lng, (
3959 * acos(
cos( radians(:lat) ) *
cos( radians( lat ) ) *
cos( radians( lng ) - radians(:lng) ) +
sin( radians(:lat) ) *
浏览 5提问于2014-01-01得票数 66
回答已采纳
我有一个原始的mysql查询
SELECT campaign_influencers.*,
CASE influencer_status
WHEN 'PENDING' THEN 0
WHEN 'ACTIVE' THEN 1
WHEN 'LIVE' THEN 2
WHEN 'ACCEPTED' THEN 3
ELSE 5
end AS order_field
FROM campaign_influencers
WHERE campaign_id =
浏览 0提问于2018-06-01得票数 1
1回答
我和JPA一起工作。如果我使用的是原生SQL查询(而不是实体查询)，那么我的应用程序怎么可能是sql注入安全的？我需要用用户从html表单提交的数据构建本机sql查询。
如果我在本机sql中使用参数，我可以避免SQL注入攻击，但我的问题是我无法确定用户提交了多少个数据字段。
浏览 2提问于2014-09-03得票数 3
回答已采纳
我试图在数据库中获取多个id，但是PDO只返回第一个id的结果。我怀疑PDO对逗号有问题。
编辑:在mysql上，这个查询正常工作，但在PDO上不行。
$resources = getResourcesByID("2,3,4,5");
function getResourcesByID($id)
{
$PDO = getconnection();
if ($PDO !== NULL) {
$sql = "SELECT * FROM `resources` WHERE id IN (:id);";
$stmt = $
浏览 7提问于2022-11-10得票数 -1
2回答
我有一个生成CSV的原始查询，它以“硬编码模式”返回2个日期--我想用变量替换这些值--我该怎么办？在这种情况下，它将是由“post”注入的变量，其Axios来自React.js的一个组件。查询正在成功运行，react组件也运行良好。
Laravel(版本5.8)文件：
//...rest of the code omitted
$api->get('orders1/csv1', function () {
$sql= DB::select(DB::raw(
"
SELECT orders.id,
//..
浏览 6提问于2021-06-08得票数 0
4回答
我得到了下面的查询，当粘贴到SQL客户机中时，这个查询工作得很好，但是当我通过PDO执行它时，它就不能工作了。
INSERT INTO mdt_order (`id`,`reference`,`customer_id`,`order_datetime`)
VALUES (NULL,'786d98e7','1960','2011-03-25 08:59:34')
我很确定是:在那个日期搞砸了它。order_datetime字段实际上被设置为2011-03-25 08??。
如何在查询中包括冒号？
浏览 1提问于2011-03-25得票数 0
回答已采纳
因此，对于我的服务器，有一个场景，我想要将一个ID数组传递给我的Laravel服务器，以获取用户列表。同时，我希望返回的数据库查询结果也保持与我传入的ID参数数组相同的顺序。
我有以下几个目前有效的方法：
$strIDs = $request->input('user_ids');
$u_ids = explode(",",$strIDs);
$users = User::whereIn('user_id',$u_ids)->notDeleted()->orderByRaw(DB::raw("FIELD(user_id,
浏览 1提问于2017-03-22得票数 1
Laravel中的orderBy()方法是否提供了对sql注入的保护？
Ex:
$column = "SUBSTRING_INDEX(material_type, '\\\', -1)";
$sort = 'desc';
DB::table('students')->orderBy(DB::raw($column), $sort)->get();
浏览 2提问于2018-10-05得票数 1
2回答
我正在用Laravel打印下面的Sql查询
$CheckIfAssigned = Projects::select(DB::Raw('count(projects.id) as projects'))
->leftJoin('project_team as pt', 'projects.id', '=', 'pt.project_id')
->where(DB::Raw('(projects.id = '.$projectI
浏览 3提问于2016-12-14得票数 0
回答已采纳
2回答
我正在尝试过滤我的查询结果，以便只获得使用秩<=5的结果；我有以下Laravel语句
$data = DB::table('n2ns')->select('first_name', 'last_name','name_abb_mappings.team', 'name_abb_mappings.cc','project_id',
DB::raw('projects.request_name as project_name'),DB::raw
浏览 5提问于2021-09-13得票数 0
回答已采纳
假设我想用type=“color”显示一个完整的奖项列表：
Awards Type 2013 Winner
====== ==== ===========
Blue Award color Tom
Red Award color
Green Award color Dan
为了达到这个结果，我可以在Laravel中进行如下查询：
$year = '2013';
$awards = DB::table('awards')
->leftJoin
浏览 6提问于2013-07-18得票数 4
回答已采纳
我尝试在模型中编写自定义查询作为局部作用域：
public function scopeLastSync($query)
{
return DB::table('clients')
->select(DB::raw(
"select COUNT(*) as total, (SELECT created_at FROM clients ORDER BY created_at DESC LIMIT 1)"
))->get();
}
但它不起作
浏览 0提问于2017-06-10得票数 0
回答已采纳
1回答
我有以下原始查询：
$results = Db::select( Db::raw("SELECT HOUR(created_at) as hour, COUNT(*) as count
FROM `visited`
WHERE created_at >= DATE_SUB(NOW(),INTERVAL 16 DAY)
GROUP BY HOUR(created_at)") );
我需要参数化日间隔，所以我尝试了以下方法：
$days =
浏览 2提问于2017-01-28得票数 9
回答已采纳
我正在接收一个字符串参数，我想将它与havingRaw一起使用：
我收到的字符串：
$searchString = Input::get('q');//example:party beach
我在另一个问题中发现，我应该使用这个来防止sql注入：
$searchStringEsc = DB::connection()->getPdo()->quote($searchString);
我遇到的问题是，当我用havingRaw插入我的查询时，因为我的字符串现在是转义的，所以它返回null，但是当我插入未转义的字符串时，它工作得很好。
->havingRaw(
浏览 1提问于2015-07-29得票数 6
我知道每个人都在使用DB::raw()执行原始sql。
我自己使用以下方法：
DB::select("query string?", [$var]);
DB::insert("query string?", [$var]);
DB::update("query string?", [$var]);
DB::delete("query string?", [$var]);
Laravel是否已经为SQL注入提供了防御，或者我仍然需要逃避我的变量？
浏览 0提问于2018-05-15得票数 1
回答已采纳
我已经创建了一个控制器，它使用sql查询搜索含有三种成分的鸡肉、洋葱和大蒜的配方。控制人是：
public function searchingbying(request $request){
$dataSet = [];
foreach ($request['ing'] as $ing) {
$dataSet[] = [
$ing,
];
}
$result= DB::select(DB::raw('select reci
浏览 4提问于2017-05-07得票数 0
回答已采纳
我需要使用DB::raw执行一个查询，但它似乎根本不起作用。
由于某些原因，Laravel不执行绑定，查询失败。我尝试过很多查询、事件，甚至一个简单的都不能工作。
use Illuminate\Support\Facades\DB;
$query = 'select id from :my_table';
$results = DB::select(
DB::raw($query),
[
'my_table' => 'advertisement__rentadvertisements',
]
);
浏览 0提问于2019-07-15得票数 0
回答已采纳
15回答
我有一些查询需要使用查询构建器传递给另一个查询
$query = DB::table('table')->whereIn('some_field', [1,2,30])->toSql();
Model::join(DB::raw("({$query}) as table"), function($join) {
$join->on('model.id', '=', 'table.id');
})
它的结果应该是
Select * from model join (sele
浏览 4提问于2014-12-05得票数 46
我遇到了拉拉维尔口才瓶颈的问题。当运行构建查询的逻辑时，它在使用雄辩的语言时非常快速和简单，但是，当它最终使用$query->get()时(由于行数和关系行数)，它就会停止运行并命中max execution time。我显然不想增加时间..。而且我不希望重写我的所有函数来使用原始查询(如果有必要的话，我会这样做)。
我的问题是，是否有一种方法将QueryBuilder sql命令传递给DB::select或DB::raw。
我知道您可以使用$query->toSql() -但是我缺少数据绑定值，如果我能得到这些值，我可以在几秒钟内解决这个问题。
浏览 4提问于2016-01-08得票数 0
回答已采纳
1回答
我正在使用存储库来查询日期。如果我只使用db raw，那么它可以正常工作，但我不喜欢在存储库中使用整个db::raw查询，所以我在需要的地方使用了db:raw。当我使用它时，它显示错误，如table not found as table is found如果该查询被删除。
<?php
namespace App\Repositories\Api\Order;
use DB;
use Bosnadev\Repositories\Contracts\RepositoryInterface;
use Bosnadev\Repositories\Eloquent\Repository;
浏览 3提问于2016-05-20得票数 0
我有以下JScript代码：
var conn = new ActiveXObject ("ADODB.Connection");
conn.Open("Driver={MySQL ODBC 5.1 Driver};Server=localhost;Database=blah_blah_blah;User=foo;Password=bar;");
var cmd = new ActiveXObject("ADODB.Command");
cmd.ActiveConnection = conn;
var strSQL = "SELECT
浏览 0提问于2012-10-25得票数 3
回答已采纳
我正在用Laravel5.5构建一个应用程序，我必须运行一些扩展PostgreSQL的SQL查询，这些查询不受雄辩的ORM (PostGIS)的支持。相反，我使用DB：：语句($queryString)；将数据插入数据库。$queryString由输入变量与预构建的SQL语句连接而成.
下面是我的控制器的代码(请注意，实际的查询更复杂，这只是一个例子)：
/**
* Store a newly created resource in storage.
*
* @param \Illuminate\Http\Request $request
* @return \Illuminate
浏览 0提问于2018-02-05得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储活动推荐
腾讯云开发者
