|
Для формирования запросов на удаление по команде DELETE в классе JDatabaseQuery предусмотрены три следующих метода:
Запросы на обновление по команде UPDATE формируются с помощью методов Защита от злоумышленников в CMS JoomlaПользуясь классом JDatabaseQuery для составления запросов, не следует забывать и о защите от внесения злоумышленниками злонамеренного кода. Так, если значение, применяемое в операторе WHERE или ORDER BY, происходит из ненадежного источника, например, HTML-формы или URL (злоумышленники могут воспользоваться и тем и другим для внесения злонамеренного кода), это значение следует подвергнуть дополнительной обработке, прежде чем использовать его в запросе. И если значение в операторе WHERE должно быть целым, его следует непременно привести к целому с помощью оператора (int). В приведенном ниже примере заранее известно, что значение переменной $catid должно быть целым, и для этого принимаются специальные меры. Если знать, каким образом на языке SQL составляются запросы на выборку по команде SELECT, то сделать это средствами класса JDatabaseQuery не составит большого труда. Ниже перечислены методы из класса JDatabaseQuery для каждого оператора, используемого в запросе по команде SELECT. Запросы, формируемые по команде DELETE, служат для безвозвратного удаления строк из таблиц базы данных. Ниже приведена общая форма запроса, составляемого по команде DELETE.
Запросы, формируемые по команде UPDATE, позволяют видоизменить содержимое столбцов таблицы. Ниже приведена общая форма запроса, составляемого по команде UPDATE. В предыдущих статьях сайта был рассмотрен исходный код, в котором из модели вызывались методы getState(), getltems(), getCategory() и getPagination(). Эта модель определяется в классе JoomproSubsModelCategory из файла models/category.php. Рассмотрим его исходный код, первая часть которого приведена ниже. В методе Вспомогательный файл модуля PHP (часть 3)В следующей строке кода вызывается метод setQuery () для объекта $db. Этот метод устанавливает поле в объекте базы данных, но на самом деле он не выполняет запрос. Это делается в строке |