Ayuda! SQL Server & Yii Frameworks

[ROBERT0412 (Roberto123montoya)]

Buenas amigos, un saludo cordial de mi parte…

Chicos estoy trabajando con SQL server 2012 y me he topado con un asunto algo tedioso. puesto que no he logrado dar con el asunto y llevo ya un día en esto…

Tengo el siguiente código. que es una condición para mi sentencia en el punto where

tengo este.

foreach ($array_filters as $key => $value){

esto solo se esta encargando de construirme esta condición.

WHERE t.motivo=1

el problema viene aqui.

Error del código:

[SQL Server]Error de conversión al convertir el valor nvarchar ‘G’ al tipo de datos int…

ya que en ese campo se guarda datos numéricos o chart

y por tanto la condición se esta mostrando así:

WHERE t.motivo=1 cuando lo que busco es que se muestre así WHERE t.motivo=‘1’ con los comillas simple

he tratado declarar directamente de esta forma:

         case 'motivo':


                $tmp_condition='t.motivo='.$value;


                $tmp_condition_str='Motivos = '.$value;


                break;

pero aun esta el asunto de las comillas simples si me pueden decir como agregar las comillas para ese problema.

[ROBERT0412 (Roberto123montoya)]

Chicos ya di con la solución.

dejo código.

case ‘motivo’:

$tmp_condition=“t.motivo=’”.$value."’";

$tmp_condition_str='Motivos = '.$value;

break;

Con eso el resultado es el siguiente

WHERE t.motivo=‘1’

[menapro (Medina)]

¿Por qué no empleas el query builder de Yii?

Por el código que indicas podrías estar creando una vulnerabilidad de inyección SQL ya que no compruebas ni limpias la cláusula where.

[lagogz (Lagocamanho)]

¿Por qué no empleas el query builder de Yii?

Por el código que indicas podrías estar creando una vulnerabilidad de inyección SQL ya que no compruebas ni limpias la cláusula where.

+1

[ROBERT0412 (Roberto123montoya)]

¿Por qué no empleas el query builder de Yii?

Por el código que indicas podrías estar creando una vulnerabilidad de inyección SQL ya que no compruebas ni limpias la cláusula where.

Oye soy alguno nuevo con el frameworks estudiare un poco eso que me dices. puesto que es un sistema creado por otra persona y yo solo estoy haciendo la migración.