问Laravel DB::insert()和DB::table()->insert()的区别

EN

raw sql queries的

• DB::insert()。示例：

query builder的DB::insert('insert into users (id, name) values (?, ?)', [1, 'Dayle']);

• DB::table()->insert()。示例：

DB::table('users')->insert( ['email' => 'john@example.com', 'votes' => 0] );

查询构建器将条件编译为原始sql查询，但我之所以使用它，是因为它更方便。

您总是尝试尽可能多地使用查询生成器，它可以防止SQL注入。

Laravel查询生成器使用PDO参数绑定来保护您的应用程序免受SQL注入攻击。不需要清理作为绑定传递的字符串

查询构建器还可以帮助值中的特殊字符，如'，“。对于raw语句，您需要自己处理特殊字符。