Вопрос на счет суффиксов в mysql?

Question

[therealvetalhidden]

Как лучше называть в mysql так: suffix_db_name, suffix_table_name, suffix_col_name
или все называть без суффиксов. Как Вы называете и как лучше называть?

Answer 1

[Дмитрий Энтелис]

Чуть чуть позанудствую - это префикс а не суффикс)
У меня есть личное мнение что использование префиксов к названиям таблиц пошло от дешевых shared хостингов и попыток запихать несколько разных инстансов CMS в одну базу (что бы не платить за базы)

На практике используем следующее (личный опыт, не буду утверждать что только так правильно):

В названиях баз суффиксы:
projectname_development
projectname_release20150120
projectname_tip
итд
некоторые создаются/удаляются автоматом при автотестировании.

В названиях таблиц суффиксы/префиксы не используются за исключением кроссовых таблиц - у них всегда префикс xref
xref_post_tag - таблица задающая соотношение между постами и тэгами.

В колонках префиксом всегда является название сущности.
Таблица user, поля user_id, user_name, итд.
Изначально слегка раздражает необходимость это писать, особенно если сущность называется длинным словом, но потом привыкаешь + нет путаницы когда сложные запросы.

Comments

[therealvetalhidden]

Дмитрий Энтелис: спасибо большое много полезной инфы, но я наверно переделаю не много свой вопрос, не правильно наверно выразился. Хотел спросить с точки зрения безопатности стоит называть таблицу бд и колонку например так bdgejdjrf_table?

[Дмитрий Энтелис]

therealvetalhidden: imho если у Вас где то в коде есть sql injection - префикс не спасет.
show tables и всем известны таблицы.
select * и вот они колонки.

Так что при нейминге ориентируйтесь на удобство и понятность.
Ну и пишите код без injection)

[Дмитрий Энтелис]

therealvetalhidden: даже если Вы вместо user_id назовете колонку djfgshfi93f и в коде будете делать автозамену - исследование базы без знания этих автозамен конечно усложнится - но явно не намного.

[therealvetalhidden]

Дмитрий Энтелис: еще раз огромное спасибо) а вот насчет sql injection - лично я все входящие данные(get post session cookie итд) фильтрую (mysql_real_escape_string strip_tags htmlspecialchars) то мой код на 100% без sql injection или я что то не учел?

[Дмитрий Энтелис]

1) лучше не использовать расширения mysql_ переходите на mysqli_ или на PDO
2) strip_tags и htmlspecialchars бесспорно полезны, но защищают от XSS а не от sql инъекций)

Собственно если фильтруются действительно ВСЕ входящие данные - то все ок.

Лично моё мнение - я советую фильтровать именно в модели, вне зависимости откуда пришли данные.

[Дмитрий Энтелис]

therealvetalhidden: можете нажать кнопки "мне нравится" и "решение" если помог )))

[therealvetalhidden]

Дмитрий Энтелис: та нажму конечно) помогли еще как)