Klassenaufbau - Seite 2

Chriz · 10.07.2010, 13:29

Zend Framework: Documentation: Zend_Db_Select - Zend Framework Manual

PHP-Code:

  $where = $db->quoteIdentifier("id") . " = " . $db->quote($_GET["id"]);
$cond = $db->quoteIdentifier("table.id") . " = " . $db->quoteIdentifier("another_table.fk_table");

$db->select()
  ->from("table", array("alias_for" => "column"))
  ->joinInner("another_table", $cond, array("another_column"))
  ->where($where)
  ->order("CREATED DESC")
  ->limitPage(1, 10)

Bedingungen würde ich niemals abstrahieren.

Paul.Schramenko · 12.07.2010, 14:02

Zitat:

Zitat von Chriz

PHP-Code:

  $where = $db->quoteIdentifier("id") . " = " .  $db->quote($_GET["id"]);
#...
$db->select()
#...
  ->where($where)
#...

Kriegt man das net im Zend-Framework auch einfacher?

PHP-Code:

    ->where("id = ?", $_GET['id'])

Chriz · 12.07.2010, 15:10

Das kann sein, Problem ist, dass dann immer gequotet wird, auch wenn ein Zahlenwert übergeben wird. Eine DB im strict-Mode lässt dann das ganze Query möglicherweise abschmieren (String-Vergleich auf Zahlenspalte). Deshalb schreib ich das Query lieber selbst, auch weil ich die restlichen Bedingungen (WHERE IN, oder Join-Conditions) sowieso selbst bauen muss. Und dann mach ichs lieber strikt in einer Variante.

Eigentlich schreiben würde ich beim Query oben also .. " = " . (int)$_GET["id"]

Aber ist wie immer Geschmackssache, where("id = ?", (int)$_GET["id"]) geht soweit ich weiß ja selbst im strict-Modus, weil der Stringwert ja einen numerischen Wert darstellt.

robo47 · 12.07.2010, 19:16

Zitat:

Zitat von Paul.Schramenko

Kriegt man das net im Zend-Framework auch einfacher?

PHP-Code:

    ->where("id = ?", $_GET['id'])

Welcher Teil ?
Der zugriff auf Parameter ?
Kann man so im Controller machen:

PHP-Code:

  $this->getRequest()->getParam('id', 'fallbackvalue');

Ist nicht wirklich "einfacher", aber man braucht kein isset und kann einen fallback-wert eingeben.

Chriz · 12.07.2010, 19:38

Ich glaube er meinte mein selbstgebautes $where-Konstrukt. Das mit dem Fallback ist gut, gibt aber keine Typsicherheit.

dr.e. · 13.07.2010, 09:02

... und vor allem bietet die Vorgehenweise und die Diskussion keinen Mehrwert für die Entwicklung.

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Thema bewerten
Thema bewerten:

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
Brauche Ratschläge bzg. Klassenaufbau und Sicherheit	NONNNNN	PHP-Fortgeschrittene	13	25.03.2008 15:05

10.07.2010, 13:29
Chriz Moderator Registriert seit: 11.05.2008 Beiträge: 6.269	Zend Framework: Documentation: Zend_Db_Select - Zend Framework Manual PHP-Code: `$where = $db->quoteIdentifier("id") . " = " . $db->quote($_GET["id"]); $cond = $db->quoteIdentifier("table.id") . " = " . $db->quoteIdentifier("another_table.fk_table"); $db->select() ->from("table", array("alias_for" => "column")) ->joinInner("another_table", $cond, array("another_column")) ->where($where) ->order("CREATED DESC") ->limitPage(1, 10)` Bedingungen würde ich niemals abstrahieren. __________________ "Nuschel ich?" - "Was?"


Mister Ad PHP Code Flüsterer Registriert seit: 21.08.2005 Beiträge: 4682 PHP-Kenntnisse: Fortgeschritten

12.07.2010, 15:10
Chriz Moderator Registriert seit: 11.05.2008 Beiträge: 6.269	Das kann sein, Problem ist, dass dann immer gequotet wird, auch wenn ein Zahlenwert übergeben wird. Eine DB im strict-Mode lässt dann das ganze Query möglicherweise abschmieren (String-Vergleich auf Zahlenspalte). Deshalb schreib ich das Query lieber selbst, auch weil ich die restlichen Bedingungen (WHERE IN, oder Join-Conditions) sowieso selbst bauen muss. Und dann mach ichs lieber strikt in einer Variante. Eigentlich schreiben würde ich beim Query oben also .. " = " . (int)$_GET["id"] Aber ist wie immer Geschmackssache, where("id = ?", (int)$_GET["id"]) geht soweit ich weiß ja selbst im strict-Modus, weil der Stringwert ja einen numerischen Wert darstellt. __________________ "Nuschel ich?" - "Was?"

12.07.2010, 19:38
Chriz Moderator Registriert seit: 11.05.2008 Beiträge: 6.269	Ich glaube er meinte mein selbstgebautes $where-Konstrukt. Das mit dem Fallback ist gut, gibt aber keine Typsicherheit. __________________ "Nuschel ich?" - "Was?"

13.07.2010, 09:02
dr.e. Moderator und Wett-König Registriert seit: 21.05.2008 Beiträge: 3.657 PHP-Kenntnisse: Fortgeschritten	... und vor allem bietet die Vorgehenweise und die Diskussion keinen Mehrwert für die Entwicklung. __________________ Viele Grüße, Dr.E. ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ 1. Think about software design before you start to write code! 2. Discuss and review it together with experts! 3. Choose good tools (-> Adventure PHP Framework (APF))! 4. Write clean and reusable software only! ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~