mysql_fetch_assoc和查询生成器mysql_num_rows在警予

Question

我在Yii框架查询，我要转换为查询生成器的代码

部分：

 $sql ="SELECT * FROM `mosqueculturalliablee` WHERE `email` ='$this->username'"; 
     $query = mysql_query($sql,$connect); 
     if ($query === FALSE) { 
      trigger_error(mysql_error()); 
     } 
     $numrows = mysql_num_rows($query); 
     if ($numrows!=0) 
     { 
      //while loop 
      while ($row = mysql_fetch_assoc($query)){ 
       $email = $row["email"]; 
       $password = $row["password"]; 
      } 

。我把这个前两行方法：

  $query =Yii::app()->db->createCommand() 
     ->select() 
     ->from('mosqueculturalliablee') 
     ->where("email='" . $this->username."'") 
       ->queryAll(); 

我的问题是mysql_num_rows($query)和mysql_fetch_assoc($query)错误说$query是array这是不允许的。

那么，我怎样才能将这些转换为查询生成器表达式？

Answer 1

queryAll()返回查询结果的所有行。所以，你可以这样做：

$query =Yii::app()->db->createCommand() 
     ->select() 
     ->from('mosqueculturalliablee') 
     ->where("email='" . $this->username."'") 
       ->queryAll(); 
$totalRows = count($query); //get returned rows count 

和循环，这样做：

foreach($query as $row) { 
    ... 
} 

Answer 2

我不能评论这是由于较低的代表，但请不要建立这样的查询，因为它们容易受到SQL注入攻击。以下是正确的方法：

$results=Yii::app()->db->createCommand('SELECT * FROM mosqueculturalliablee WHERE `email`=:email') 
->queryAll(array(
    ':email'=>$this->username, 
));