Д
я готов пожертвовать немного скоростью, ради уверенности в безопасности, но все же нужна самая быстрая orm
Попробуй квери билдер
Size: a a a
2020 January 12
R
крутяк спс)
Д
Или sequelize, но на сложных запросах будут не оптимальные запросы, когда много джойнов таблиц
R
а что быстрее?
R
builder или sequelize?
Д
Knex - билдер, sequelize - orm, но есть ряд вопросов по производительности
GB
Да, но я боюсь, что будут sql инъекции
Все передаваемые запросы через параметры. И будет безопасно процентов на 99.9
Д
+ты получишь с sequelize ещё вагон с тележкой вопросов, а как сделать "x"
R
Все передаваемые запросы через параметры. И будет безопасно процентов на 99.9
это в query builders?
GB
это в query builders?
Это в sql драйвер, типа node-pg
R
понял спасиб)
Д
Потому считаю начни либо на чистых запросах соблюдая как минимум с параметрами правило, либо knex/аналоги
GB
Это в sql драйвер, типа node-pg
Ибо все orm/билдеры все равно по верх него сделаны, если речь о постгрес
GB
ну норм попробую https://www.npmjs.com/package/pg
Сам кучу перелопатил с 10 orm, в итоге начал юзать sql без билдеров и орм, сделал простенький класс для более удобной вставки и where.
Д
да, тоже вариант, о чем собственно изначально говорили)
R
понял спасибо) мне главное скорость сейчас и что бы не сильно "дырявое" получилось
Ð
Да, но я боюсь, что будут sql инъекции
оспаде, да они скорее из-за бага в орм будут, иньекции невозможны если делать скл биндинги данных, а не формировать строки с данными вручную
GB
понял спасибо) мне главное скорость сейчас и что бы не сильно "дырявое" получилось
А скорость не всегда зависит от orm/bilder, а больше от оптимизации структуры/запросов....
R
ну у меня будут простенькие select/update и insert