紧急bug:文章排序后缩略图被删修复方法微调

发布日期: 2017-12-26 10:30:50

上一个修复办法可能引起sql注入问题;

建议替换为:
    

$field = addslashes($field);
$tableName = call_user_func([$this->modelClass, 'tableName']);
yii::$app->db->createCommand("UPDATE {$tableName} SET $field=:value WHERE $primaryKeyName='$primaryKeyValue'")->bindParam(':value', $value)->execute();