Как Вы справляетесь с SQL-запросами

Лучший план действий для Вас будет зависеть от того, как Вы приближаетесь к своему доступу к данным. Существует три подхода, которые можно проявить:

• хранимые процедуры Использования
• Сохраняют запросы в коде (но поместите все свои запросы в функции и зафиксируйте все для использования PDO для параметров, как отмечалось ранее)
• Использование инструмент ORM

, Если бы Вы хотите передать свой собственный необработанный SQL механизму базы данных затем, хранимые процедуры были бы способом пойти, если все, что Вы хотите сделать, вытаскивают необработанный SQL из Вашего PHP, кодируют, но сохраняют это относительно неизменным. Хранимые процедуры по сравнению с необработанными дебатами SQL являются чем-то вроде священной войны, но K. Scott Allen высказывает точное мнение - хотя одноразовое - в статье приблизительно базы данных управления версиями :

, Во-вторых, хранимые процедуры впали в немилость в моих глазах. Я приехал из школы WinDNA идеологической обработки, которая сказала, что хранимые процедуры должны использоваться все время. Сегодня, я рассматриваю хранимые процедуры как уровень API для базы данных. Это хорошо, если Вам нужен уровень API на уровне базы данных, но я вижу много приложений, подвергающихся издержкам создания и поддержания дополнительного уровня API, в котором они не нуждаются. В тех приложениях хранимые процедуры являются большим количеством нагрузки, чем преимущество.

я склонен склоняться к не использованию хранимых процедур. Я работал над проектами, где DB выставили API через хранимые процедуры, но хранимые процедуры могут наложить некоторые собственные ограничения, и те проекты имеют весь в различных степенях, использовал динамично сгенерированный необработанный SQL в коде для доступа к DB.

Наличие уровня API на DB дает лучшее формирование рисунка обязанностей между командой DB и Командой разработчиков за счет части гибкости, которую Вы имели бы, если бы запрос был сохранен в коде, то однако проекты PHP, менее вероятно, имели бы достаточно значительные команды для пользы из этого формирования рисунка.

Концептуально, необходимо, вероятно, присвоить версию базе данных. В сущности однако у Вас, намного более вероятно, будет просто свой код, имеющий версию, чем необходимо было присвоить версию базе данных. Вы, вероятно, будете изменять свои запросы при внесении изменений в код, но если Вы измените запросы в хранимых процедурах, сохраненных против базы данных затем, то Вы, вероятно, не будете регистрировать их, когда Вы будете регистрировать код, и Вы теряете многие преимущества управления версиями для значительной области Вашего применения.

Независимо от того, выбираете ли Вы не использовать хранимые процедуры, хотя, необходимо по крайней мере удостовериться, что каждая операция базы данных хранится в независимой функции вместо того, чтобы быть встроенной в каждый из сценариев страницы - по существу уровень API для DB, который сохраняется и имеющий версию с кодом. При использовании хранимых процедур это будет эффективно означать, что у Вас есть два уровня API для Вашего DB, один с кодом и один с DB, который можно чувствовать, излишне усложняет вещи, если проект не имеет отдельных команд. Я, конечно, делаю.

, Если проблемой является одна из опрятности кода, существуют способы сделать код с SQL создавшим затор в нем более презентабельный, и класс UserManager, показанный ниже, является хорошим способом запуститься - класс только содержит запросы, которые касаются 'пользовательской' таблицы, каждый запрос имеет свой собственный метод в классе, и запросы располагаются с отступом в подготовить операторы и форматируются, поскольку Вы отформатировали бы их в хранимой процедуре.

// UserManager.php:

class UserManager
{
    function getUsers()
    {
        $pdo = new PDO(...);
        $stmt = $pdo->prepare('
            SELECT       u.userId as id,
                         u.userName,
                         g.groupId,
                         g.groupName
            FROM         user u
            INNER JOIN   group g
            ON           u.groupId = g.groupId
            ORDER BY     u.userName, g.groupName
        ');
        // iterate over result and prepare return value
    }

    function getUser($id) {
        // db code here
    }
}

// index.php:
require_once("UserManager.php");
$um = new UserManager;
$users = $um->getUsers();
foreach ($users as $user) echo $user['name'];

Однако, если Ваши запросы весьма схожи, но у Вас есть огромные числа перестановок в Ваших условиях запроса как сложная подкачка страниц, сортировка, фильтрация, и т.д., Объектный/Реляционный инструмент картопостроителя является, вероятно, способом пойти, хотя процесс перестройки Ваш существующий код для использования инструмента мог быть вполне сложным.

, Если Вы решаете исследовать инструменты ORM, необходимо посмотреть , Продвигают , компонент ActiveRecord Yii или король-папа PHP ORM, Доктрина . Каждый из них дает Вам способность программно создать запросы к Вашей базе данных со всем способом сложной логики. Доктрина является самой полнофункциональной, позволяя Вам обработать Вашу базу данных по шаблону с вещами как Вложенный шаблон дерева Набора из поля.

С точки зрения производительности, хранимые процедуры являются самыми быстрыми, но обычно не очень по сырым данным sql. Инструменты ORM могут оказать значительное влияние производительности различными способами - неэффективные или избыточные запросы, огромный файл IO при загрузке библиотек ORM по каждому запросу, динамического поколения SQL на каждом запросе... все эти вещи могут оказать влияние, но использование инструмента ORM может решительно увеличить питание, доступное Вам с намного меньшим объемом кода, чем создание Вашего собственного уровня DB с ручными запросами.

Gary Richardson абсолютно прав, хотя, если Вы собираетесь продолжить использовать SQL в своем коде, необходимо всегда использовать подготовленные операторы PDO для обработки параметров независимо от того, используете ли Вы запрос или хранимую процедуру. Санитизация входа выполняется для Вас PDO.

// optional
$attrs = array(PDO::ATTR_PERSISTENT => true);

// create the PDO object
$pdo = new PDO("mysql:host=localhost;dbname=test", "user", "pass", $attrs);

// also optional, but it makes PDO raise exceptions instead of 
// PHP errors which are far more useful for debugging
$pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);

$stmt = $pdo->prepare('INSERT INTO venue(venueName, regionId) VALUES(:venueName, :regionId)');
$stmt->bindValue(":venueName", "test");
$stmt->bindValue(":regionId", 1);

$stmt->execute();

$lastInsertId = $pdo->lastInsertId();
var_dump($lastInsertId);

Протест: предполагая, что идентификатор равняется 1, вышеупомянутый сценарий произведет string(1) "1". PDO->lastInsertId() возвраты идентификатор как строка независимо от того, является ли фактический столбец целым числом или нет. Это, вероятно, никогда не будет проблемой для Вас, поскольку PHP выполняет кастинг строк к целым числам автоматически.

следующее произведет bool(true):

// regular equality test
var_dump($lastInsertId == 1); 

, но если у Вас есть код, который ожидает, что значение будет целым числом, как [1 113], is_int или PHP's "действительно, действительно, на 100% равен" оператор:

var_dump(is_int($lastInsertId));
var_dump($lastInsertId === 1);

Вы могли столкнуться с некоторыми проблемами.

Редактирование: Некоторое хорошее обсуждение хранимых процедур здесь