Ð
Есть ещё orm которая это предотвращает
а эта легенда из древних времен пхп 3, когда там еще не было биндинга
Size: a a a
2019 November 21
АК
Тебе не нравится orm ?
N
Кто-нибудь работал с couchdb?
Есть какая-то инфа по show/list, кроме документации? Ничего не могу найти
Есть какая-то инфа по show/list, кроме документации? Ничего не могу найти
Ð
мне - нет, для меня это лишний ненужный слой который надо поддерживать, и оптимизировать орм на проде - это ад, с обычными операторами намного проще, дешевле и чище.
N
Кто-нибудь работал с couchdb?
Есть какая-то инфа по show/list, кроме документации? Ничего не могу найти
Есть какая-то инфа по show/list, кроме документации? Ничего не могу найти
Под нодой естественно
ДП
Ð
{
name: "my operator",
text: "select * from users where id = $1",
values: [id]
}
name: "my operator",
text: "select * from users where id = $1",
values: [id]
}
А обязательно давать name? Для чего он?
Ð
А обязательно давать name? Для чего он?
чтобы твой запрос стал оператором, это уникальный идентификатор оператора
Ð
что такое операторы можно почитать в доках пг
ДП
Ð
мне - нет, для меня это лишний ненужный слой который надо поддерживать, и оптимизировать орм на проде - это ад, с обычными операторами намного проще, дешевле и чище.
Полностью согласен уже обжегся один раз орм
АК
Ð
мне - нет, для меня это лишний ненужный слой который надо поддерживать, и оптимизировать орм на проде - это ад, с обычными операторами намного проще, дешевле и чище.
А как тогда защищать прод от инекций ?
Ð
А как тогда защищать прод от инекций ?
нет никаких иньекций, если не делать глупости типа вставки переменных в строку запроса без биндинга
АК
Простите я Джун, что такое биндинг ?
Ð
эта проблема была актуальна 10 лет назад, до того как изобрели бинды, но к сожалению статьи тех времен еще сохранились. Бинды - это установка переменных оператора средствами драйвера, вот эти вот $1, $2.
АК
Хм .. Я почитаю сейчас .. Спасибо за инфу .. А насчёт поддержки orm тут с вами согласен )) Писать запросы это ад ))
АК
Просто посоветовали orm я и полез туда ))
Ð
писать запросы это кайф, на самом деле, особенно делать explain analyze
АК
Ð
писать запросы это кайф, на самом деле, особенно делать explain analyze
😭чё это ?
AZ
Просто посоветовали orm я и полез туда ))
фукака... кто тебе посоветовал такое... ответь тем же... посоветуй выпить йаду...
ДП
Ð
что такое операторы можно почитать в доках пг
Гугл выдаёт только про операторы сравнения
Можно ссылку пожалуйста
Можно ссылку пожалуйста
Ð
эти два волшебных слова перед запросом выводят его план и время выполнения на каждую операцию по его исполнению