Zugriff auf Datenbank per Klasse - Sicherheit etc.

[Dormilich]

wenn man UserID, Passwort, etc in Klartext einer Klasse übergibt hat man von Programmierung im Jahr 2010 nichst verstanden.

warum soll ich etwas von Hand machen, was die Klasse genausogut für mich tun kann? (zumal ich bei Verwendung von Prepared Statements mir eh keine Sorgen um SQL-Injection machen muß)

[nikosch]

Was hat das mit der Aussage zu tun? Hier gehts ja wohl ums Connect.

[Dormilich]

also ursprünglich ging’s um mysql_real_escape_string()

[nikosch]

Die einzigen Daten, die ich dort übergeben sehe ist die Produkt-ID. Also wird es wohl ums Connect gehen. Außerdem muss ich auch bei P.S. die Daten als Klartext an die Klasse übergeben.

[Dormilich]

ich hab zwar keine Ahnung wie du jetzt auf Connect kommst … aber ich sehe wir stimmen in Bezug auf das Zitat m.o.w. überein.

[nikosch]

<?php

$user = 'Benutzername';
$pass = 'Passwort';
$root = 'localhost';
$dbEx = 'Datenbankname';

?>
public function __construct($user, $pass, $root, $dbEx){
$this->user = $user;
$this->pass = $pass;
$this->root = $root;
$this->dbEx = $dbEx;
mysql_connect($this->root, $this->user, $this->pass) or die
("Connection failed!");
mysql_select_db($this->dbEx) or die ("No db found");
}

Fragen?

[Dormilich]

ich frage mich eher, warum noch mysql benutzt wird, MySQLi und PDO sind in dem Gesamtzusammenhang viel einfacher zu handhaben.

[faraday]

ich frage mich eher, warum noch mysql benutzt wird, MySQLi und PDO sind in dem Gesamtzusammenhang viel einfacher zu handhaben.

Also für mich persönlich ging es eigentlich eher um's Verständnis.

[Dormilich]

naja, dann spielen MySQLi und PDO aber in einer anderen Liga, da diese als native PHP-Klassen vorliegen und dementsprechend ganz andere Lösungsstrategien möglich sind. Beispielsweise lassen sich eigene Klassen ableiten, was mit mysql_* von vornherein gar nicht möglich ist.

class MyDBResult extends MySQLi_Result implements Iterator
{
    // ...
}