質問をすることでしか得られない、回答やアドバイスがある。

15分調べてもわからないことは、質問しよう!

新規登録して質問してみよう
ただいま回答率
85.51%
Laravel

LaravelとはTaylor Otwellによって開発された、オープンソースなPHPフレームワークです。Laravelはシンプルで表現的なシンタックスを持ち合わせており、ウェブアプリケーション開発の手助けをしてくれます。

Laravel 5

Laravel 5は、PHPフレームワークLaravelの最新バージョンで、2014年11月に発表予定です。ディレクトリ構造がが現行版より大幅に変更されるほか、メソッドインジェクションやFormRequestの利用が可能になります。

Q&A

解決済

2回答

41426閲覧

DB::select等の実行SQLを取得する方法はありますか

red13

総合スコア79

Laravel

LaravelとはTaylor Otwellによって開発された、オープンソースなPHPフレームワークです。Laravelはシンプルで表現的なシンタックスを持ち合わせており、ウェブアプリケーション開発の手助けをしてくれます。

Laravel 5

Laravel 5は、PHPフレームワークLaravelの最新バージョンで、2014年11月に発表予定です。ディレクトリ構造がが現行版より大幅に変更されるほか、メソッドインジェクションやFormRequestの利用が可能になります。

0グッド

5クリップ

投稿2016/02/05 00:30

$results=DB::select('select * from users where id=?',['1']);
という実装の場合に、
文字列で「select * from users where id=1」のような実行SQLを取得する方法はありますか?
ある場合、DB::insertやDB::updateも同じ方法で取得できますか?

気になる質問をクリップする

クリップした質問は、後からいつでもMYページで確認できます。

またクリップした質問に回答があった際、通知やメールを受け取ることができます。

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

guest

回答2

0

すでに解決したことになっていますが、Laravelの場合だとEloquentを使っている場合であれば取得可能です。また、クエリビルダでも実行後であれば実行されたSQLが取得できます!

Eloquentの場合だと、getメソッドで取得してくる部分をtoSqlメソッドに切り替えることで実際に実行されるSQL文を取得することが出来ます。

User::where('id',1)->toSql();

実行後のクエリを見るためには、先にそのメソッドを実行する前に

DB::enableQueryLog();

を記述した上で、実行後にDB::getQueryLog()メソッドを利用することで、そのクエリの内容や、かかった時間等を取得することが可能です!

DB::enableQueryLog(); $results=DB::select('select * from users where id=?',['1']); dd(DB::getQueryLog());

投稿2016/02/06 02:59

編集2016/02/06 03:03
fagai

総合スコア2158

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

red13

2016/02/06 05:56

そういう機能があるのですね。 今度見てみます。
guest

0

ベストアンサー

「select * from users where id=1」のような一本の文字列のSQL文は、処理のいかなる段階でも発生していません。それはRDBの中ででもです。
「select * from users where id=?」という未完成なSQL文がRDBに渡され、そのままコンパイルされ、その後に1というデータが渡されてコンパイル結果に適用されるという流れになります。
このような扱いをしているからこそSQLインジェクションが防げます。
「select * from users where id=1」という文字列がどこかで生成されているとしたら、それはとてもまずいことです。

投稿2016/02/05 00:46

yuba

総合スコア5568

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

red13

2016/02/05 01:21

デバッグ等で確認したい場合は自作しなければならないのですね。
yuba

2016/02/05 02:01

その通りです。 あと、「未完成なSQL(プリペアドステートメントと呼びます)」自体がクエリビルダにどう構築されたかを確認したい場合は、RDB側のクエリログをとるのが有効です。
退会済みユーザー

退会済みユーザー

2016/02/05 02:54

横からすみません、PHPは全く触ったことがなく聞きかじりの知識しかないので見当はずれかもしれないのですが… PHP(PDO?)では、下記リンク先が言うところの「動的プレースホルダ」がデフォルトで有効(エミュレーションがON)なので、PHPアプリケーション側で「select * from users where id=1」というクエリを生成してDBに投げているのではと考えていたのですが、これは誤った認識でしょうか?(少なくとも設定によってはあり得るのかな、と思っていたのですが) http://qiita.com/7968/items/7ddd59b94eb5a4fb6eaf
yuba

2016/02/05 03:02

あー、動的プレースホルダ、その可能性がありますか。 動的プレースホルダ自体、ライブラリ側に考慮漏れがあると脆弱性ができてしまうので方式そのものがお薦めできない(だから回答中でも「とてもまずいこと」としています)やつなんですが、PDOがそうでしたね。 PDOと同じようになっているかどうかは、やはりRDB側のクエリログを読むことで確認できます。
guest

あなたの回答

tips

太字

斜体

打ち消し線

見出し

引用テキストの挿入

コードの挿入

リンクの挿入

リストの挿入

番号リストの挿入

表の挿入

水平線の挿入

プレビュー

15分調べてもわからないことは
teratailで質問しよう!

ただいまの回答率
85.51%

質問をまとめることで
思考を整理して素早く解決

テンプレート機能で
簡単に質問をまとめる

質問する

関連した質問