yii数据库操作

Yii 是一个高性能的 PHP 框架，用于开发 Web 2.0 应用程序。它提供了丰富的功能，包括 MVC、DAO/ActiveRecord、I18N/L10N、缓存、身份验证和角色控制等。在 Yii 中进行数据库操作主要涉及到 ActiveRecord 和 DAO 两种方式。

基础概念

ActiveRecord: 是一种领域模型设计模式，它将数据库表映射到一个类，每个类的实例代表表中的一行记录。Yii 的 ActiveRecord 提供了 CRUD（创建、读取、更新、删除）操作以及复杂的查询功能。
DAO (Data Access Object): 是一种设计模式，用于将低级数据访问逻辑或操作从高级业务服务中分离出来。Yii 的 DAO 提供了执行原始 SQL 查询的能力。

优势

ActiveRecord:
- 简化数据库操作，通过对象而不是 SQL 语句来操作数据。
- 支持自动验证和关联。
- 提供了缓存机制，可以提高性能。
DAO:
- 提供了对原始 SQL 的完全控制，适合复杂查询。
- 性能通常比 ActiveRecord 更好，因为它没有额外的对象映射开销。
- 可以与不同的数据库系统兼容。

类型

ActiveRecord:
- hasOne(): 定义一对一关联。
- hasMany(): 定义一对多关联。
- belongsTo(): 定义多对一关联。
- manyToMany(): 定义多对多关联。
DAO:
- createCommand(): 创建并执行 SQL 命令。
- query(): 执行查询并返回结果集。
- execute(): 执行非查询 SQL 命令。

应用场景

ActiveRecord:
- 当你需要快速开发并希望减少样板代码时。
- 当你的应用程序需要频繁地进行 CRUD 操作时。
DAO:
- 当你需要执行复杂的 SQL 查询时。
- 当你需要与多个数据库系统交互时。
- 当你需要优化性能，避免 ActiveRecord 的额外开销时。

遇到的问题及解决方法

问题：数据库连接失败

原因: 可能是由于数据库配置错误、数据库服务器未启动或网络问题。

解决方法: 检查 config/db.php 文件中的数据库配置是否正确，确保数据库服务器正在运行，并且应用程序可以访问数据库服务器。

// config/db.php
return [
    'class' => 'yii\db\Connection',
    'dsn' => 'mysql:host=localhost;dbname=testdb',
    'username' => 'root',
    'password' => '',
    'charset' => 'utf8',
];

问题：SQL 注入

原因: 直接使用用户输入拼接 SQL 语句。

解决方法: 使用参数化查询或预处理语句来防止 SQL 注入。

// 使用 ActiveRecord 预防 SQL 注入
$post = Post::findOne(['id' => $id]);

// 使用 DAO 预防 SQL 注入
$sql = "SELECT * FROM post WHERE id = :id";
$command = Yii::$app->db->createCommand($sql);
$command->bindParam(':id', $id, PDO::PARAM_INT);
$result = $command->queryOne();

问题：性能瓶颈

原因: 大量的数据库查询或不恰当的缓存策略。

解决方法: 优化查询，使用索引，合理使用缓存。

// 使用缓存
$data = Yii::$app->cache->get('key');
if ($data === false) {
    $data = Post::find()->all();
    Yii::$app->cache->set('key', $data, 3600); // 缓存1小时
}