Sono anche un fan delle query direttamente sul database quando necessario.<\/p>\n
Come noterai, c’\u00e8 un modo coerente in cui lo faccio e poich\u00e9 ci sono volte in cui lo faccio pi\u00f9 frequentemente, negli ultimi tempi, ecco un formato di base per lavorare con le query di database in WordPress.<\/p>\n
Se lo faccio, per\u00f2, generalmente ci sono cose che tengo a mente:<\/p>\n
- \n
- assicurati sempre che la query sia parametrizzata (soprattutto nel caso di input dell’utente),<\/li>\n
- restituire le informazioni sotto forma di un array associativo.<\/li>\n<\/ol>\n
Il primo caso riguarda la sicurezza; il secondo \u00e8 pi\u00f9 o meno per comodit\u00e0 di semplificare l’iterazione dei dati tramite le funzioni di array PHP.<\/p>\n
Query al database in WordPress<\/h2>\n
Innanzitutto, \u00e8 importante comprendere due concetti:<\/p>\n
- \n
- parametrizzazione,<\/li>\n
- colonna_array<\/li>\n<\/ol>\n
Questi sono il fulcro di come scrivo le mie domande e lavoro con i risultati di esse.<\/p>\n
1 Parametrizzazione<\/h3>\n
Puoi leggere di pi\u00f9 su questo nel Codex, ma la parametrizzazione \u00e8 un modo in cui siamo in grado di scrivere query che funzionano per prevenire l’iniezione di SQL.<\/p>\n
Dalla pagina del Codice<\/a><\/strong> :<\/p>\n
\n
Tutti i dati nelle query SQL devono essere sottoposti a escape SQL prima che la query SQL venga eseguita per prevenire attacchi di SQL injection. Il
prepare<\/code>metodo esegue questa funzionalit\u00e0 per WordPress, che supporta sia una sintassi sprintf()<\/a> -like che vsprintf() -like<\/a>.<\/p>\n<\/blockquote>\nVale a dire che il metodo supporta token come %s<\/strong>, %d<\/strong> e %f<\/strong> quando si passano informazioni nella query. Mostrer\u00f2 un esempio di questo pi\u00f9 avanti nel post.<\/p>\n
2 Lavorare con le colonne della matrice<\/h3>\n
I risultati di tali query possono essere restituiti in una variet\u00e0 di modi diversi. Vale a dire, come un oggetto, un array indicizzato numericamente o un array associativo. Il pi\u00f9 delle volte, mi piace usare gli array (e mostrer\u00f2 come farlo in WordPress pi\u00f9 avanti in questo post).<\/p>\n
![\"Uno](\"https:\/\/wordpress.mediadoma.com\/wp-content\/uploads\/2022\/01\/post-162387-61e73d7998688.png\")
<\/a><\/p>\nIl motivo, tuttavia, \u00e8 che posso sfruttare array_column<\/a>. Dal manuale PHP:<\/p>\n
\n
array_column() restituisce i valori da una singola colonna dell’input, identificata da column_key. Facoltativamente, \u00e8 possibile fornire una chiave_indice per indicizzare i valori nella matrice restituita in base ai valori della colonna chiave_indice della matrice di input.<\/p>\n<\/blockquote>\n
Ci\u00f2 significa che se hai un array e ha un gruppo di risultati ognuno dei quali ha la stessa colonna, puoi facilmente semplicemente le informazioni passando l’array in un metodo e quindi passando il nome della colonna in un metodo.<\/p>\n
Il risultato? Una matrice numericamente indicizzata dei valori. Ci\u00f2 rende molto pi\u00f9 semplice scorrere i dati tramite array_map<\/a>,<\/strong> using for<\/a><\/strong> o using foreach<\/a><\/strong>.<\/p>\n
Uno stub per interrogare il database<\/h2>\n