Symfony+Doctrine关联查询中c.cart为外键对象的解决方法

嘿，我来帮你搞定这个Symfony+Doctrine的关联查询问题～你原来的代码里有两个核心问题：一是直接把$cart变量拼进DQL里存在SQL注入风险，二是c.cart是关联的实体对象，不能直接用=拼接ID值。下面给你两种正确的实现方式：

方式一：修正DQL写法，使用参数绑定 #

$dql = "SELECT c.sku, t.title, p.stock 
        FROM BackendBundle:CartItems c 
        LEFT JOIN BackendBundle:PartInfo p ON p.nkrCode = c.sku 
        LEFT JOIN BackendBundle:PartInfoTitles t ON t.internalCode = c.sku 
        WHERE c.cart = :cart";

$em = $this->getDoctrine()->getManager();
$query = $em->createQuery($dql);
// 这里既可以传入Cart实体对象，也可以传入它的ID，Doctrine会自动处理映射
$query->setParameter('cart', $cart);
$parts = $query->getResult();

这种方式保留了DQL的写法，同时通过:cart参数绑定解决了两个问题：既避免了SQL注入风险，又让Doctrine正确识别关联的Cart对象，自动完成外键匹配。

方式二：推荐使用QueryBuilder（更安全易读） #

Doctrine官方更推荐用QueryBuilder构建查询，语法清晰且不易出错：

$em = $this->getDoctrine()->getManager();
$qb = $em->createQueryBuilder();

$parts = $qb->select('c.sku', 't.title', 'p.stock')
    ->from('BackendBundle:CartItems', 'c')
    ->leftJoin('BackendBundle:PartInfo', 'p', 'WITH', 'p.nkrCode = c.sku')
    ->leftJoin('BackendBundle:PartInfoTitles', 't', 'WITH', 't.internalCode = c.sku')
    ->where('c.cart = :cart')
    ->setParameter('cart', $cart)
    ->getQuery()
    ->getResult();

QueryBuilder会自动处理参数绑定和实体映射，代码结构更直观，后期维护起来也更方便。

额外提醒 #

如果你的CartItems实体类已经通过@ManyToOne注解定义了和Cart的关联关系（比如$cart字段关联到BackendBundle:Cart），那Doctrine会自动识别这个关联，不需要你手动处理外键匹配逻辑，直接用c.cart = :cart就可以正常工作啦。

内容的提问来源于stack exchange，提问作者Andrés Castillo