Kommentare zu: Lazy Connecting und warum eine Datenbank-Klasse sinnvoll ist

Von: Y!!

Y!! — Tue, 09 Mar 2010 04:00:08 +0000

MySQL-Injections können unter Umständen auch mit mysql_real_escape_string() nicht verhindert werden: http://www.scip.ch/?vuldb.2288

Wenn möglich immer Prepared Statements verwenden.

Von: nik

nik — Fri, 05 Mar 2010 23:46:42 +0000

> Man muss bei jeder Abfrage daran denken, mysql_real_escape_string() oder intval() oder andere Filterfunktionen für sämtliche von außen kommende Eingaben einzusetzen, damit SQL-Injections verhindert werden.

Das muss man so oder so. Ohne prepared statements musst Du sonst alle Eingaben (auch int) in die Query mit '-Hochkommata eingeben, sonst ist real_escape wirkungslos (und damit auch nicht automatisierbar).

> Singleton
Besser noch Registry. Niemand weiß, wann man mal zwei verschiedene Connections in seiner Applikation benötigt.
In Verbindung mit OOP – bspw. einem Model, das sowieso eine DB braucht – kann man dann lazy bspw. on construct das DB Objekt holen.

Von: Y!!

Y!! — Fri, 12 Feb 2010 20:03:41 +0000

Yii Framework verwenden und glücklich sein – lazy-loading everywhere

Von: stefan

stefan — Tue, 09 Feb 2010 14:22:43 +0000

hi, bin schritt für schritt den Tips von bmueller gefolgt und muss sagen, es funktioniert super!!

Von: PHPGangsta

PHPGangsta — Mon, 08 Feb 2010 22:32:34 +0000

….oder gleich ein PHP-Framework nutzen (z.B. Zend Framework), das "lazy" arbeitet. Ein paar Ausnahmen in einigen Komponenten gibt es aber leider.

Von: bmueller

bmueller — Mon, 08 Feb 2010 08:54:26 +0000

@Wishu, oh habe ich übersehen

Von: Nicolas

Nicolas — Mon, 08 Feb 2010 08:39:32 +0000

ou sorry, da hat mir das system einen streich gespielt und die kalmmer ) noch zum link gezählt

du wendes die klasse dann an indem du
DB::getInstance()->query("bla") ausführst. die connect-daten gibts du entweder als argument von getInstance() oder speicherst sie direkt in der klasse in den defaults oder erweiters den constructor, dass er die daten aus einem file lädt

Von: Wishu

Wishu — Mon, 08 Feb 2010 08:35:56 +0000

Dann versuch doch mal die Klammer zu entfernen ^^
http://code.google.com/p/quiveo/source/browse/trunk/sys/classes/db.php

Von: bmueller

bmueller — Mon, 08 Feb 2010 08:28:09 +0000

Singleton:
http://de.wikipedia.org/wiki/Singleton_(Entwurfsmuster)#Implementierung_in_PHP_.28ab_Version_5.29
http://blog.newsnavigators.de/2009/05/29/php-design-patterns-2-das-singleton-pattern/

Von: bmueller

bmueller — Mon, 08 Feb 2010 08:21:46 +0000

@Nicolas

Not Found
The requested URL /p/quiveo/source/browse/trunk/sys/classes/db.php) was not found on this server.