LaravelはネイティブSQLクエリをサポートしていますが、安全性を確保するにはパラメーターバインディングが優(yōu)先される必要があります。 1。DB:: Select（）を使用して、SQL注入を防ぐためにパラメーターバインディングを使用して選択クエリを?qū)g行します。 2。db:: update（）を使用して更新操作を?qū)g行し、影響を受ける行の數(shù)を返します。 3。DB::挿入（）を使用してデータを挿入します。 4。db:: delete（）を使用してデータを削除します。 5。DB:: Statement（）を使用して、Create、Alterなどの結(jié)果セットなしでSQLステートメントを?qū)g行します。 6.セキュリティを改善するためにネイティブ表現(xiàn)を組み合わせて、クエリビルダーでWhereraw、SelectRaw、およびその他の方法を使用することをお?jiǎng)幛幛筏蓼埂?7. DB :: Unprepared（）を使用してユーザー入力を処理しないでください。信頼できる內(nèi)部操作にのみ使用されます。要するに、ネイティブSQLは利用可能ですが、パラメーターバインディングを通じてセキュリティを保証する必要があり、より安全なクエリビルダー拡張法が推奨されます。
Laravelでは、Eloquent ORMとクエリビルダーが一般的に使用されていますが、複雑な操作またはパフォーマンスの最適化のためにRAW SQLクエリを作成する必要がある場(chǎng)合があります。 Laravelは、RAW SQLを安全かつ効果的に実行するいくつかの方法を提供します。
LaravelでRAW SQLを使用する実用的な例は次のとおりです。
raw raw select queriesにDB::select()を使用します
Illuminate \ support \ facades \ dbを使用します。 $ users = db :: select（ 'select * from users where age>？'、[18]）;
- 最初のパラメーターはRAW SQLです。
- 2つ目は、一連のバインディングです（SQL注入を防ぐため）。
-
stdClassオブジェクトの配列を返します。
？注：変數(shù)を直接連結(jié)する代わりに、常にパラメーターバインディング（
[18]）を使用します。
raw Raw UpdateクエリにDB::update()を使用します
$ riffected = db :: update（ '更新ユーザーは投票=？where name =？'、[100、 'john']）;
- 影響を受ける行の數(shù)を返します。
DB::insert()を使用して、生の挿入クエリに挿入します
db :: insert（ 'ユーザーに挿入（名前、電子メール、年齢）値（？、？、？）'、[
「ジェーン?ドー」、
「jane@example.com」、
25
]）; DB::delete()
$ deleted = db :: delete（ 'age <？'、[18]）;
schemaまたは非選択クエリにDB::statement()を使用します
これを、結(jié)果を返さない生のSQLに使用します（たとえば、 CREATE 、 ALTER 、 DROP ）：
db ::ステートメント（ '存在しない場(chǎng)合は'テーブルを作成するtemp_users（id int auto_incrementプライマリキー、name varchar（255）） '）;
queryクエリビルダーで生式を使用する（より安全な代替）
完全な生のクエリの代わりに、必要に応じて生の表現(xiàn)を注入できます。
$ users = db :: table（ 'users'）
- > whereraw（ 'age>？and status =？'、[18、 'Active']）
- > selectraw（ 'id、name、updated_at、（age * 2）as doubled_age'）
- > get（）;または生の表現(xiàn)による注文：
- > OrderByraw（ 'name asc、created_at desc'）
DB::unprepared()を使用する（推奨されない）
これは、バインディングなしで生のSQLを?qū)g行します。ユーザー入力が関與している場(chǎng)合は危険です。
db :: unprepared（ 'ドロップテーブルusers_backup'）;
ovied§信頼できる內(nèi)部操作（移行、セットアップスクリプトなど）にのみ使用します。
一般的な方法の概要
| 方法 | 使用事例 |
|---|---|
DB::select() |
生の選択クエリ |
DB::update() |
生の更新クエリ |
DB::insert() |
生の挿入クエリ |
DB::delete() |
raw削除クエリ |
DB::statement() |
スキーマまたはDDLクエリ |
DB::unprepared() |
安全でない - 動(dòng)的入力で避けてください |
雄弁なモデル內(nèi)で作業(yè)している場(chǎng)合、またはより柔軟性が必要な場(chǎng)合は、完全な生のクエリではなく、生の表現(xiàn)（ whereRaw 、 selectRawなど）の使用を検討してください。それらはより安全で、Laravelのエコシステムとより良く統(tǒng)合します。
基本的に、RAW SQLはサポートされていますが、常にパラメーターのバインディングを優(yōu)先し、ユーザーデータのunpreparedていません。
以上がLaravel Raw SQLクエリの例の詳細(xì)內(nèi)容です。詳細(xì)については、PHP 中國語 Web サイトの他の関連記事を參照してください。
ホットAIツール
Undress AI Tool
脫衣畫像を無料で
Undresser.AI Undress
リアルなヌード寫真を作成する AI 搭載アプリ
AI Clothes Remover
寫真から衣服を削除するオンライン AI ツール。
Clothoff.io
AI衣類リムーバー
Video Face Swap
完全無料の AI 顔交換ツールを使用して、あらゆるビデオの顔を簡単に交換できます。
人気の記事
ホットツール
メモ帳++7.3.1
使いやすく無料のコードエディター
SublimeText3 中國語版
中國語版、とても使いやすい
ゼンドスタジオ 13.0.1
強(qiáng)力な PHP 統(tǒng)合開発環(huán)境
ドリームウィーバー CS6
ビジュアル Web 開発ツール
SublimeText3 Mac版
神レベルのコード編集ソフト（SublimeText3）
ホットトピック
Jakarta EEとJavaにRESTFUL APIを構(gòu)築します
Jul 30, 2025 am 03:05 AM
setupamaven/gradleprojectwithjax-rsdependencieslikejersey; 2.createarestresourceingnotationssuchas@pathand@get; 3.configuretheapplicationviaapplicationubclassorweb.xml;
Javaプロジェクト管理のためのMavenの開発者ガイド
Jul 30, 2025 am 02:41 AM
Mavenは、Javaプロジェクト管理と建設(shè)の標(biāo)準(zhǔn)ツールです。答えは、POM.xmlを使用してプロジェクト構(gòu)造、依存関係管理、建設(shè)ライフサイクルの自動(dòng)化、プラグイン拡張機(jī)能を標(biāo)準(zhǔn)化するという事実にあります。 1. pom.xmlを使用して、GroupID、artifactid、バージョン、依存関係を定義します。 2。MVNCLEAN、コンパイル、テスト、パッケージ、インストール、展開などのマスターコアコマンド。 3.依存関係管理と除外を使用して、依存関係バージョンと競(jìng)合を管理します。 4.マルチモジュールプロジェクト構(gòu)造を通じて大規(guī)模なアプリケーションを整理し、親POMによって均一に管理されます。 5。
CSSダークモードのトグル例
Jul 30, 2025 am 05:28 AM
まず、JavaScriptを使用して、ユーザーシステムの設(shè)定とローカルに保存されたテーマ設(shè)定を取得し、ページテーマを初期化します。 1. HTML構(gòu)造には、トピックの切り替えをトリガーするボタンが含まれています。 2。CSSの使用：rootは明るいテーマ変數(shù)を定義し、.dark-modeクラスは暗いテーマ変數(shù)を定義し、これらの変數(shù)をvar（）を介して適用します。 3. JavaScript検出は、カラーのスchemeを好み、LocalStorageを読み取り、最初のテーマを決定します。 4.ボタンをクリックするときにHTML要素のダークモードクラスを切り替え、現(xiàn)在の狀態(tài)をLocalStorageに保存します。 5.すべての色の変更には、ユーザーを強(qiáng)化するために0.3秒の移行アニメーションが伴います
Pythonプロパティデコレーターの例
Jul 30, 2025 am 02:17 AM
@Propertyデコレーターは、メソッドをプロパティに変換して、プロパティの読み取り、設(shè)定、削除制御を?qū)g裝するために使用されます。 1?；镜膜适褂梅ǎ篅propertyを介して読み取り専用屬性を定義します。これは、半徑に基づいて直接アクセスされた領(lǐng)域などです。 2。高度な使用法： @name.setterおよび @name.deleterを使用して、屬性の割り當(dāng)て検証と削除操作を?qū)g裝します。 3.実用的なアプリケーション：バランスが負(fù)でないことを確認(rèn)するために、BankAccountなどのセッターでデータ検証を?qū)g行します。 4.命名仕様：內(nèi)部変數(shù)はプレフィックスされ、プロパティメソッド名は屬性と一致し、統(tǒng)一されたアクセス制御はコードセキュリティと保守性を向上させるために使用されます。
ハッシュにJava Messagedigestを使用する方法（MD5、SHA-256）？
Jul 30, 2025 am 02:58 AM
Javaを使用してハッシュ値を生成するには、Messaged Gigestクラスを通じて実裝できます。 1. MD5やSHA-256などの指定されたアルゴリズムのインスタンスを取得します。 2。.update（）メソッドを呼び出して、暗號(hào)化されるデータを渡します。 3. .digest（）メソッドを呼び出して、ハッシュバイト配列を取得します。 4.バイト配列を読み取りのために16進(jìn)列に変換します。大きなファイルなどの入力については、チャンクで読み取り、.update（）を複數(shù)回呼び出します。セキュリティを確保するために、MD5またはSHA-1の代わりにSHA-256を使用することをお?jiǎng)幛幛筏蓼埂?/p>
CSSドロップダウンメニューの例
Jul 30, 2025 am 05:36 AM
はい、一般的なCSSドロップダウンメニューは、JavaScriptなしで純粋なHTMLおよびCSSを介して実裝できます。 1.ネストされたULとLIを使用して、メニュー構(gòu)造を構(gòu)築します。 2。：Hover Pseudo-Classを使用して、プルダウンコンテンツのディスプレイと非表示を制御します。 3。位置の設(shè)定：親liの親relative、およびサブメニューは位置を使用して配置されます：Absolute; 4. submenuは表示されます：なし、それは表示されます：ホバリング時(shí)にブロック。 5.マルチレベルのプルダウンは、ネスティングを通じて、移行と組み合わせ、フェードインアニメーションを追加し、メディアクエリを備えたモバイルターミナルに適合させることができます。ソリューション全體はシンプルで、JavaScriptサポートを必要としません。これは大規(guī)模に適しています
Python Parse Date Stringの例
Jul 30, 2025 am 03:32 AM
DateTime.Strtime（）を使用して、日付文字列をDateTimeオブジェクトに変換します。 1。基本的な使用法：「2023-10-05」は、「％y-％m-％d」を介したdatetimeオブジェクトとしての解析です。 2?！福/％d/％y」などの複數(shù)の形式をサポートして、アメリカの日付を解析する、「％d/％m/％y」を解析するために英國の日付を解析する、「％b％d、％y％i：％m％p」 3. dateutil.parser.parse（）を使用して、不明な形式を自動(dòng)的に推測(cè)します。 4。.dを使用してください
ArrayをJavaのリストに変換する方法は？
Jul 30, 2025 am 01:54 AM
ArrayをJavaのリストに変換するには、データ型と要件に基づいてメソッドを選択する必要があります。 arrays.aslist（）を使用して、オブジェクト配列（文字列[]など）を固定サイズのリストにすばやく変換しますが、要素を追加または削除することはできません。 sutable可変リストが必要な場(chǎng)合は、arrays.aslist（）の結(jié)果をArrayList Constructorを介してカプセル化できます。 basic Basic Type Array（int []など）の場(chǎng)合、arrays.stream（）。などのstreamapi変換を使用する必要があります。 ④ノートには、null配列の回避、基本タイプのオブジェクトタイプの區(qū)別、および明示的に戻る列が含まれます
