标签： SQL syntax

接口响应报错提示 SQL 语法错误，经排查发现当请求参数 filter 包含特定单引号时，生成的 FIND_IN_SET 语句因缺少转义导致异常。对比发现，同条件下 LIKE 语句未报错是因为进行了转义。为解决此问题，参考相关文档在 Yii 2.0 中新增了支持 FIND_IN_SET 函数的条件构建器，并在 ActiveDataFilter 中使用 addslashes 函数对参数值进行转义，修改后接口响应成功，SQL 语句正常执行。