使用 SQL quoteInto()方法，使用 Magento 标准方式和 SQL 安全引用值编写查询。
返回类型：quoteInto() 总是返回一个带有 SQL 安全引用值的字符串，该值放置在原始文本中。
在直接 SQL 查询中使用的quoteInto()方法用于使用 SQL 条件进行安全引用。
基本定义：
/*
* @param string $text The text with a placeholder.
* @param mixed $value The value to quote.
* @param string $type OPTIONAL SQL datatype
* @param integer $count OPTIONAL count of placeholders to replace
* @return string An SQL-safe quoted value placed into the original text.
*/
public function quoteInto($text, $value, $type = null, $count = null);- quoteInto()方法的使用主要出现在带有条件语句的 Direct SQL 查询中。
引用一个值并将其放入占位符的一段文本中。占位符是一个问号；所有占位符都将替换为引用的值。
使用直接查询 delete()从core_config_data表中删除条目的示例，
<?php
namespace Path\To\Class;
use Magento\Framework\App\ResourceConnection;
class UseQuoteInto {
const CORE_CONFIG_TABLE = 'core_config_data';
/**
* @var ResourceConnection
*/
private $resourceConnection;
public function __construct(
ResourceConnection $resourceConnection
) {
$this->resourceConnection = $resourceConnection;
}
/**
* Delete CoreConfig Entry Query
*
* @return $this
*/
public function deleteCoreConfigEntry()
{
$connection = $this->resourceConnection->getConnection();
$tableName = $connection->getTableName(self::CORE_CONFIG_TABLE);
$path = "pathname";
$scope = "store";
$scopeId = 1;
$connection->delete(
$tableName,
[
$connection->quoteInto('path = ?', $path),
$connection->quoteInto('scope = ?', $scope),
$connection->quoteInto('scope_id = ?', $scopeId)
]
);
return $this;
}
}Using the above way, You can use quoteInto() method into text string with Safe SQL query.
