CakePHP 3.5内连接查询异常：执行SQL返回错误结果求助

看起来你遇到的核心问题是模型使用错误，加上潜在的SQL注入风险，导致查询结果完全不符合预期。下面详细拆解问题并给出修复方案：

1. 模型调用错误是主因 #

你在控制器中使用$this->Jobs->query()来执行查询，但这个查询是针对drivers和drivers_events表的。在CakePHP中，模型（Table类）是和对应数据库表绑定的，Jobs模型默认关联的是jobs表，用它来执行跨表查询时，框架会错误地将结果映射到Job实体，最终返回了jobs表的全部数据，而不是你需要的司机信息。

2. 直接拼接变量存在风险 #

你直接把$activeevent拼接到SQL语句中，这不仅有SQL注入的安全隐患，还可能因为变量未转义、类型不匹配等问题导致查询逻辑异常。

修复方案 #

方案一：使用CakePHP查询构建器（推荐） #

这种方式更符合框架规范，自动处理关联和参数绑定，安全且易维护：

// 先引入TableRegistry（如果控制器顶部没引入的话）
use Cake\ORM\TableRegistry;

// 获取Drivers表对象
$driversTable = TableRegistry::getTableLocator()->get('Drivers');

// 构建查询
$driverList = $driversTable->find()
    ->select(['id', 'name']) // 选择需要的字段
    ->innerJoinWith('DriversEvents', function($q) use ($activeevent) {
        // 关联drivers_events表并添加条件
        return $q->where(['DriversEvents.event_id' => $activeevent]);
    })
    ->order(['name' => 'ASC']) // 按名称排序
    ->toArray(); // 转换为数组结果

注意：需要确保DriversTable中已经正确配置了和DriversEventsTable的关联（比如在initialize方法中添加$this->hasMany('DriversEvents')或对应关联类型）。

方案二：使用原生查询（绑定参数） #

如果坚持用原生SQL，要切换到正确的模型，并使用参数绑定避免注入：

// 使用Drivers模型执行原生查询
$driverList = $this->Drivers->query('
    SELECT Driver.id, Driver.name 
    FROM drivers AS Driver 
    INNER JOIN drivers_events AS Event ON Driver.id = Event.driver_id 
    WHERE Event.event_id = :activeevent 
    ORDER BY Driver.name ASC
')
->bind(':activeevent', $activeevent, 'integer') // 绑定参数，指定类型
->execute()
->fetchAll('assoc'); // 获取关联数组格式的结果

额外检查点 #

• 确认$activeevent变量的实际值是否正确，可以用debug($activeevent)输出验证，确保它是你预期的活动ID（比如83）。
• 检查Drivers模型是否存在且配置正确，确保它关联的是drivers表。

内容的提问来源于stack exchange，提问作者SkysTheLimit_81