我的数据库中有3个表:
>广告系列
>用户
>公司
一家公司可能有一些用户.一个用户可能有一些活动.用户(具有管理员权限)可以对属于其公司的任何广告系列执行某些操作.所以,我想检查是否
他是否正在与他的竞选活动进行这些行动(在最后一种情况下,我会返回“拒绝访问”之类的内容).
我的病情
Campaign::join('users','users.id','=','campaigns.user_id') ->where('users.company_id',Auth::user()->company->id) ->where('campaigns.id',Input::get('id')) ->first();
因此,如果我获得了独特的广告系列 – 没关系,如果我得到了空 – 出了点问题,我向用户发送了“拒绝访问权限”,因为他正在处理其他公司广告系列.
array(3) { ["query"]=> string(148) "select * from `campaigns` inner join `users` on `users`.`id` = `campaigns`.`user_id` where `users`.`company_id` = ? and `campaigns`.`id` = ? limit 1" ["bindings"]=> array(2) { [0]=> string(1) "2" [1]=> string(2) "13" } ["time"]=> float(0.42) }
使用PHPmyadmin我尝试了相同的查询并获得了ID = 13的广告系列.
但是当我调试我的应用程序时,我发现了这一点
dd($campaign->id);
而是返回8. 8也等于campaign.user_id(该记录同时包含campaign.id和campaigns.user_id = 8).
我无法弄清楚为什么会这样.即使我的SQL查询有问题(我怀疑是PHPmyadmin返回正确的结果),我得到的条件为campaigns.id = Input :: get(‘id’),其中Input :: get(‘id’)= 13.为什么id正在改变?
当然,我可以分两步执行此安全检查,例如先获取广告系列,然后检查
$campaign-> user-> company-> id = Auth :: user() – > company-> id但只是想知道……
如果您在PHPMyAdmin中运行此查询,您应该可以看到结果包含名称为“id”的多个列.当PHP将查询结果解析为关联数组或对象时,键必须是唯一的!如果键发生碰撞,将使用最后一列!
原文链接:https://www.f2er.com/laravel/133709.html例:
sql结果:
id user_id name id name company_id 1 2 Camp1 2 Pelle 1
PHP结果:
array (size=1) 0 => object(stdClass)[131] public 'id' => string '2' (length=1) public 'user_id' => string '2' (length=1) public 'name' => string 'Pelle' (length=5) public 'company_id' => string '1' (length=1)
要解决此问题,您可以添加一个select子句,仅选择广告系列列:
Campaign::select('campaigns.*') ->join('users','campaigns.user_id') ->where('users.company_id',Auth::user()->company->id) ->where('campaigns.id',Input::get('id')) ->first();