概述

這裡只是簡單講一下用法，如果想更詳細的瞭解，去看 官方手冊 比較好。

Yii內部提供了一套查詢方法，方便我們更加規範的查詢sql，這些方法安全，並且組合起來會更加高效。

小試牛刀

$sql = 'SELECT * FROM {{user}} WHERE id = 1';
$userInfo = User::findBySql($sql)->all();
/* 查詢出來一條資料
array(1) {
  [0]=>
  object(app\models\User)#49 (8) {
    ["_attributes":"yii\db\BaseActiveRecord":private]=>
    array(2) {
      ["id"]=>
      int(1)
      ["name"]=>
      string(6) "張三"
    }
    ["_oldAttributes":"yii\db\BaseActiveRecord":private]=>
    array(2) {
      ["id"]=>
      int(1)
      ["name"]=>
      string(6) "張三"
    }
    ["_related":"yii\db\BaseActiveRecord":private]=>
    array(0) {
    }
    ["_errors":"yii\base\Model":private]=>
    NULL
    ["_validators":"yii\base\Model":private]=>
    NULL
    ["_scenario":"yii\base\Model":private]=>
    string(7) "default"
    ["_events":"yii\base\Component":private]=>
    array(0) {
    }
    ["_behaviors":"yii\base\Component":private]=>
    array(0) {
    }
  }
}
*/
 

可以看出來資料被我們查出來了，並且是個二維陣列，資料在二維陣列中的物件中。但是這種查詢方式並不安全，極有可能會被sql注入，為了防止這種情況，Yii提供了一種方式。

深入瞭解

$sql = 'SELECT * FROM {{user}} WHERE id = :id';
$userInfo = User::findBySql($sql,array(':id'=>'1'))->all();
// 跟上面同樣的效果，這裡我就不列出來了
// 這種查詢方法極有效的阻止了sql的注入

// 實際Yii已經把sql那個部分也封裝起來了
$userInfo = User::find()->where(['id'
 
=>1])->all();
// 查詢出來的結果同樣跟上面一樣

// 我們試試當id大於1時，該怎麼寫？
$userInfo = User::find()->where(['>' , 'id' , '1'])->all();

// 我們假如要id=1和id=3的資料，該怎麼寫？
$userInfo = User::find()->where(['or' , 'id = 1' , 'id = 3'])->all();

// 光以陣列的方式顯示即可
$userInfo = User::find()->where(['>' , 'id' , '1'])->asArray()->all();
/* 出來的結果如下
array(2) {
  [0]=>
  array(2) {
    ["id"]=>
    string(1) "2"
    ["name"]=>
    string(6) "李四"
  }
  [1]=>
  array(2) {
    ["id"]=>
    string(1) "3"
    ["name"]=>
    string(6) "王五"
  }
}
*/
 


// 有時候我們只需要列出來一條資料
$userInfo = User::find()->where(['id'=>1])->asArray()->one();
/* 所以結果只是一個一維陣列
array(2) {
  ["id"]=>
  string(1) "1"
  ["name"]=>
  string(6) "張三"
}
*/

關於where裡面還有很多查詢方式，例如：between、between、not between、like等等，你可以看看我的另一篇文章【Yii增刪改查-查詢 where引數詳細介紹】。