Как передать параметры в запрос?

Question

Я использую Laravel. Как вы знаете, Laravel не поддерживает предложение UNION для запроса. Поэтому я должен написать его как raw, когда я хочу подстроить все результаты. Что-то вроде этого:

$results = DB::select('SELECT id, title, description, imgPath 
         FROM news n 
         WHERE n.title LIKE %$q OR n.description LIKE %$q 
         UNION ALL 
         SELECT id, title, description, imgPath 
         FROM productions p 
         WHERE p.title LIKE %$q OR p.description LIKE %$q 
         '); 

Как я уже сказал, я использую Laravel, так как я могу передать $q на запрос в Laravel? Все, что я пытаюсь сделать, это сделать запрос безопасным для SQL-инъекций. Вот почему я пытаюсь передать параметры в запрос, а не использовать их непосредственно в запросе.

---

В чистом PHP я могу сделать это так:

$st = $dbh->prepare('SELECT ... WHRER col LIKE %:q'); 
$st->bindParam(':q', $q, PDO::PARAM_INT); 

Я хочу что-то вроде этого^в Laravel.

Answer 1

Да, есть союз: https://laravel.com/docs/5.3/queries#unions

Я не проверял, но это должно выглядеть примерно так:

$first = DB::table('news') 
    ->select(['id', 'title', 'description', 'imgPath']) 
    ->where(function($query) use ($q) { 
     $query->where('title', 'like', "%$q") 
       ->orWhere('description', 'like', "%$q"); 
    }); 

$result = DB::table('productions') 
    ->select(['id', 'title', 'description', 'imgPath']) 
    ->where(function($query) use ($q) { 
     $query->where('title', 'like', "%$q") 
       ->orWhere('description', 'like', "%$q"); 
    }) 
    ->unionAll($first) 
    ->get(); 

Примечание:

с накидной вы выиграли Невозможно сделать paginate из коробки. Вам нужно будет создать объект paginator самостоятельно, как показано здесь: Laravel - Union + Paginate at the same time?

Answer 2

Ваш «чистый PHP-код» также не будет работать. Вы должны уважать синтаксис SQL и PDO

$st = $dbh->prepare('SELECT ... WHRER col LIKE :q'); 
$st->bindParam(':q', "%$q"); 

сделаю.

То же самое с Laravel: вы должны определить метку-заполнитель в запросе, а затем отправить его в качестве параметра

$sql = 'SELECT * FROM news WHERE title LIKE :q OR description LIKE :q'; 
$results = DB::select($sql, ['q' => "%$q"]);