Cómo citar nombres de columna con Zend_Db?

Question

Estoy usando key como nombre de columna en una tabla MySQL.

Dado que este es reservado, tiene que ser escapado adecuadamente para ser utilizado en una consulta:

… WHERE `key` = 'test' 

manualmente esto no es problema, pero yo estoy usando el Zend Framework y quieren tener que manejar el escape correctamente, así:

$table = new Application_Model_ATable(); 
$table->fetchRow ($table->select()->where('key = ?','test')); 

Entonces la pregunta es:

¿Cómo citar/escapar de nombres de columna con Zend_Db_Table?

Answer 1

avoiding MySQL injections with the Zend_Db class

El chico explica aquí en realidad, pero mal acaba de sacar la cita rápidamente ...

En cualquier otra parte de esa expresión que necesita ser citado o delimitado es su responsabilidad. Por ejemplo, si interpola cualquier variable PHP en la expresión, la seguridad es su responsabilidad. Si tiene los nombres de la columna que son palabras clave de SQL, debe delimitarlos usted mismo con quoteIdentifier(). Ejemplo:

$select->where($db->quoteIdentifier('order').'=?', $myVariable) 

Espero que esto ayude !!

Answer 2

intentar algo como:

$table = new Application_Model_ATable(); 
$where = $table->getAdapter()->quoteInto('key = ?', 'test'); 
$table->fetchRow ($where); 

* --excerpt de referencia Zend_Db_Table - *
Nota Los valores y los identificadores en la expresión SQL no se citan para usted. Si tiene valores o identificadores que requieren cotización, usted es responsable de haciendo esto. Utilice los métodos quote(), quoteInto() y quoteIdentifier() del adaptador de base de datos.

Answer 3

Uno debe citar los nombres de las columnas cuando se han utilizado letras mayúsculas. Es útil citar esos nombres con $ db-> quoteIdentifier ($ columnName) cuando planee cambiar el adaptador databese en el futuro.