yii DAO 原生 SQL 执行，安全性问题另说

Yii DAO 基于 PHP Data Objects (PDO) 构建。它是一个为众多流行的DBMS提供统一数据访问的扩展，这些 DBMS 包括 MySQL， PostgreSQL 等等。因此，要使用 Yii DAO，PDO 扩展和特定的 PDO 数据库驱动(例如 PDO_MYSQL) 必须安装。


Yii DAO 主要包含如下四个类：


CDbConnection: 代表一个数据库连接。
CDbCommand: 代表一条通过数据库执行的 SQL 语句。
CDbDataReader: 代表一个只向前移动的，来自一个查询结果集中的行的流。
CDbTransaction: 代表一个数据库事务。


------------------------------------
$connection=new CDbConnection($dsn,$username,$password);
// 建立连接。你可以使用  try...catch 捕获可能抛出的异常
$connection->active=true;
......
$connection->active=false;  // 关闭连接


DSN 的格式取决于所使用的 PDO 数据库驱动。总体来说， DSN 要含有 PDO 驱动的名字，跟上一个冒号，再跟上驱动特定的连接语法。可查阅 PDO 文档 获取更多信息。 下面是一个常用DSN格式的列表。


SQLite: sqlite:/path/to/dbfile
MySQL: mysql:host=localhost;dbname=testdb
PostgreSQL: pgsql:host=localhost;port=5432;dbname=testdb
SQL Server: mssql:host=localhost;dbname=testdb
Oracle: oci:dbname=//localhost:1521/testdb


由于 CDbConnection 继承自 CApplicationComponent，我们也可以将其作为一个 应用组件 使用。要这样做的话， 请在 应用配置 中配置一个 db （或其他名字）应用组件如下：
------------------------------------


'db'=>array(
                    'connectionString' => 'mysql:host=127.0.0.1;dbname=test1',
                    'emulatePrepare' => true,
                    'username' => 'root',
                    'password' => 'password',
                    'charset' => 'utf8',
                    'tablePrefix'=>'test1_',
           ),
配好之后我们就可以在任何地方使用 Yii::app()->db调用该数据库连接了。


如：
Yii::app()->db->createCommand("select * from table order by id desc limit 1")->queryRow();


除非我们特意配置了 CDbConnection::autoConnect 为 false。通过这种方式，这个单独的DB连接就可以在我们代码中的很多地方共享。


$connection=Yii::app()->db;
$command=$connection->createCommand($sql);


// 如果需要，此 SQL 语句可通过如下方式修改：
// $command->text=$newSQL;


一条 SQL 语句会通过 CDbCommand 以如下两种方式被执行：


execute(): 执行一个无查询 （non-query）SQL语句， 例如 INSERT, UPDATE 和 DELETE 。如果成功，它将返回此执行所影响的行数。
query(): 执行一条会返回若干行数据的 SQL 语句，例如 SELECT。 如果成功，它将返回一个 CDbDataReader 实例，通过此实例可以遍历数据的结果行。为简便起见， （Yii）还实现了一系列 queryXXX() 方法以直接返回查询结果。
执行 SQL 语句时如果发生错误，将会抛出一个异常。


$rowCount=$command->execute();   // 执行无查询 SQL
$dataReader=$command->query();   // 执行一个 SQL 查询
$rows=$command->queryAll();      // 查询并返回结果中的所有行
$row=$command->queryRow();       // 查询并返回结果中的第一行
$column=$command->queryColumn(); // 查询并返回结果中的第一列
$value=$command->queryScalar();  // 查询并返回结果中第一行的第一个字段


=========================================================================


获取查询结果 
在 CDbCommand::query() 生成 CDbDataReader 实例之后，你可以通过重复调用 CDbDataReader::read() 获取结果中的行。你也可以在 PHP 的 foreach 语言结构中使用 CDbDataReader 一行行检索数据。


$dataReader=$command->query();
// 重复调用 read() 直到它返回 false
while(($row=$dataReader->read())!==false) { ... }
// 使用 foreach 遍历数据中的每一行
foreach($dataReader as $row) { ... }
// 一次性提取所有行到一个数组
$rows=$dataReader->readAll();
---------------------------------
=========================================
使用事务 


开始事务.
一个个执行查询。任何对数据库的更新对外界不可见。
提交事务。如果事务成功，更新变为可见。
如果查询中的一个失败，整个事务回滚。


上述工作流可以通过如下代码实现：


$transaction=$connection->beginTransaction();
try
{
    $connection->createCommand($sql1)->execute();
    $connection->createCommand($sql2)->execute();
    //.... other SQL executions
    $transaction->commit();
}
catch(Exception $e) // 如果有一条查询失败，则会抛出异常
{
    $transaction->rollBack(); //滚回操作,renqi
}


=============
绑定列，就是用索引值指向列的值，赋给变量 


表前缀支持，写SQL语句时，表名是变量调用的，这个表名不带前缀，前缀另行配置。


参考在线文档：
http://www.yiiframework.com/doc/guide/1.1/zh_cn/database.dao