Doctrine多条件查询中时间字段必须用setParameter()绑定DateTime实例，WHERE统一用BETWEEN，每个条件独立andWhere()判断非空，路径模糊匹配须用LIKE+参数化防注入，JOIN时需DISTINCT去重。
多条件查询中时间字段怎么写 WHERE 条件
Doctrine QueryBuilder 对时间字段的处理，关键不是“用什么函数”，而是“参数类型必须匹配字段定义”。比如 createdAt 是 datetime 类型，就不能传字符串 '2024-01-01' 直接拼进 SQL——Doctrine 会尝试把它当对象序列化，结果常报 Invalid datetime format 或查不到数据。
正确做法是用 setParameter() 显式绑定，并确保 PHP 值是 \DateTime 实例：
- 手动构造：$start = new \DateTime('2024-01-01'); $end = new \DateTime('2024-01-31 23:59:59');
- 从表单接收：若用了
DateType或DateTimeType，$form->getData()返回的就是\DateTime对象，可直接传；若用TextType接收字符串，必须先new \DateTime($value)转换，否则会失败 - WHERE 写法统一用
andWhere('p.createdAt BETWEEN :start AND :end')，别用>=+组合，BETWEEN 更安全、更易读
时间段筛选和其他条件怎么共存不冲突
多个条件共存时，最容易踩的坑是空值干扰：比如用户没填开始时间，但代码仍执行 andWhere('p.createdAt >= :start')，就会把 :start 设为 null，导致整条查询返回空——因为 NULL >= ? 在 SQL 中永远为 false。
所以每个时间条件必须独立判断是否非空：
- 检查变量是否设置且非 null：
if ($filters['start_date'] ?? null) { ... } - 不要合并写成一个大
where()，每个条件单独andWhere()，避免逻辑耦合 - 如果同时有状态（
status）、关键词（keyword）、时间段三个条件，就写三段 if，互不影响 - 注意时区：PHP
\DateTime默认用系统时区，数据库字段若存的是 UTC，就得提前转换：$start->setTimezone(new \DateTimeZone('UTC'))
访问路径字段（如 path）模糊匹配怎么防注入
路径字段通常是字符串，用户可能输入 /admin/login 或 user/profile，想查“所有以 /api/ 开头的请求”，不能用字符串拼接，否则会被注入。
安全写法只有一条：用 LIKE + setParameter()，通配符由 PHP 控制：
- 开头匹配：
$qb->andWhere('p.path LIKE :path')->setParameter('path', $filters['path'] . '%') - 包含匹配：
setParameter('path', '%' . $filters['path'] . '%') - 结尾匹配：
setParameter('path', '%' . $filters['path']) - 绝对禁止：
"p.path LIKE '" . $filters['path'] . "%'"—— 这是 SQL 注入温床
QueryBuilder 执行前要不要加 distinct
当查询涉及 JOIN（比如关联日志用户、访问来源等），又只关心“哪些路径被访问过”，而不是“某路径被谁访问了多少次”，就极可能产生重复行。这时候 distinct 不是可选项，是必选项。
加法很简单：$qb->select('DISTINCT p.path, p.method, p.createdAt')，但要注意：
-
DISTINCT作用于整个 SELECT 列表，不是单个字段；所以如果你还选了u.username，那不同用户访问同一路径也会被当作不同行 - 如果目标只是去重路径，建议只选
p.path，其他字段（如时间范围）用MIN(p.createdAt)或COUNT(*)聚合，避免盲目DISTINCT *导致性能下降 - MySQL 下
DISTINCT和GROUP BY性能接近，但语义更清晰；PostgreSQL 要求GROUP BY所有非聚合字段，此时DISTINCT更省心
