Symfony2 Console组件不直接执行DQL/SQL，而是通过Doctrine ORM（EntityManager）或DBAL触发封装在命令类中的查询逻辑，支持参数化、安全占位符、分页导出及SQL调试。
在 Symfony2 中，Console 组件本身不直接执行 DQL 或原生 SQL 查询，但它能帮你快速启动交互式命令环境、调用自定义查询逻辑、调试数据库操作。真正执行 DQL 或 SQL 的是 Doctrine ORM（通过 EntityManager）或 DBAL（直接 SQL），而 Console 是你触发、封装、参数化这些操作的“入口管道”。关键在于把查询逻辑写进命令类，再用 php app/console 运行。
用 Console 命令封装 DQL 查询
DQL 是面向对象的查询语言，不能直接在终端里敲。你需要把它写进一个 Command 类中，由 Doctrine 解析执行。
- 在
src/Command/下新建如ProductSearchCommand.php - 在
execute()方法里获取 EntityManager：$em = $this->getContainer()->get('doctrine.orm.entity_manager'); - 构造 DQL 字符串，例如：
"SELECT p FROM AppBundle:Product p WHERE p.price > :minPrice" - 用
$query = $em->createQuery($dql)->setParameter('minPrice', 100);执行并获取结果 - 用
$output->writeln(json_encode($results));输出调试信息
在命令中安全执行原生 SQL
当需要绕过 ORM（比如做报表统计、批量更新、视图操作），可使用 Doctrine DBAL 的连接对象：
- 通过容器获取连接：
$conn = $this->getContainer()->get('doctrine.dbal.default_connection'); - 执行 SELECT：
$stmt = $conn->executeQuery('SELECT COUNT(*) FROM product WHERE status = ?', [1]); $count = $stmt->fetchOne(); - 执行 UPDATE/INSERT：
$conn->executeStatement('UPDATE product SET updated_at = NOW() WHERE id = ?', [$id]); - 注意：所有用户输入必须用参数占位符（
?或命名参数），严禁字符串拼接防止 SQL 注入
带参数和选项的实用查询命令
让命令更灵活，支持按条件筛选、分页、导出格式等：
- 在
configure()中添加：$this->addArgument('status', InputArgument::OPTIONAL, 'Filter by status', 'on_shelf') - 加选项控制行为：
$this->addOption('limit', null, InputOption::VALUE_REQUIRED, 'Max results', 10) - 在
execute()中读取：$status = $input->getArgument('status'); $limit = $input->getOption('limit'); - 把参数传给 DQL：
$query->setParameter('status', $status)->setMaxResults((int)$limit); - 可选输出为 CSV：
$output->write("id,name,price\n"); foreach ($results as $r) { $output->write("{$r->getId()},{$r->getName()},{$r->getPrice()}\n"); }
调试与验证技巧
开发阶段快速确认 DQL 是否正确，避免运行时报错：
- 用
$query->getSQL()查看 Doctrine 翻译后的原生 SQL（注意：DQL 中的实体名不会变成表名，需结合映射理解） - 开启 Doctrine SQL 日志：
doctrine: dbal: logging: true，配合--verbose运行命令查看完整 SQL 和参数绑定 - 先在控制器中测试好 DQL 逻辑，再移植到命令类，减少 CLI 调试成本
- 对复杂连表查询，优先使用 QueryBuilder 而非纯字符串拼接，提高可读性和类型安全
