Nette\Database vkládá nadbytečné mysqlí escapovatko

h4kuna napsal(a):

Zdravím stáhl jsem nette 2.0.2 a děje se mi při tvoření sqlka ze mi nesmyslne vklada `.

Příklad:

<?php
$this->db->select('DATE_FORMAT(NOW(), "%d.%m.%Y")')->fetch();
// SELECT DATE_FORMAT(NOW(), "%`d`.%`m`.%Y") což není dobře
?>

potvrzuji, mám teď stejný problém. je nějaké řešení?

Snazi se to escapovat vsechno, co vypada jako identifikator (nazev tabulky, sloupce, atd), a je malym pismem a vetsinou to funguje, ale nekdy holt ne. Dalo by se to vyresit pouzitim SqlLiteral, jenze to funguje nanejvys u where. Poslal jsem opravu (#813), kde by slo pouzit SqlLiteral nejen u podminek, ale i jinde. Otazka je, kdy a jestli vubec se to do NDB dostane.

Nejsou tam testy pro postgre, na localu mi to projde bez chyb (mysql), protoze postgre to preskakuje, a jelikoz s postgre nemam zkusenosti, tezko na to muzu psat testy:)

Editoval Caine (14. 10. 2012 21:57)

na tohle by mohl fungovat trik, ktery jsem parkrat pouzil, neco jako

$selection->select('DATE_FORMAT(NOW(), ?)')->where("1", '%d.%m.%Y');

v selectu pouziju parametr, kterej tam protlacim skrz where :)

samozrejme nejlepsi by byla nejaka dobra podpora pdo parametru..

@MW: Vypadá to tak, že @hrach má v plánu to řešit, ale nikdo neví, kdy se k tomu dostane. Navíc záleží na něm čemu z té roadmap dá jakou prioritu. Můžeš se pokusit to urychlit úpravou pull requestu od @Caine dle hrachových připomínek.