私は Yii フレームワークで createCommand を使用していますが、パラメーターに bindValue を使用する方法について知りたいのですが、例:
Yii::app()->db->createCommand()
->update('table', array(
'field'=>'$valuefield',
), 'id_table=:id_table', array(':id_table'=>$id_table));
この場合、$valuefield と $id_table の値は保護されますか? または、SQL クエリを手動で作成し、bindValue でパラメーターを渡す必要がありますか?
ありがとうございました!