Чем вы пользуетесь, sprintf или оператором(точкой) для внедрения параметров в строку в PHP?

Question

[BatorOV]

Как лучше?
sprintf("SELECT 'id' WHERE 'sum' > %d", $param);
или
"SELECT `id` WHERE `sum`>" . $param ?

Лично я использую второй способ. Он быстрее.

Comments

[Silm]

Быстрее? Это разве аргумент? Это экономия на спичках

Answer 1

[DevMan]

лучше - использовать подготовленные выражения.
если абстрагироваться от sql, то предпочитаю второй вариант из-за большей наглядности/легкости чтения.

Comments

[BatorOV]

Подготавливаемые запросы не всегда полезны.? Если он используется один раз?

[DevMan]

BatorOV: у вас настолько адский хайлоад что стоит переживать за каждую наносекунду и жертвовать удобством?
поди еще и фреймворки с шаблонизаторами не пользуете))

[BatorOV]

не знаю что такое шаблонизатор.

[DevMan]

BatorOV: неудивительно.

[DevMan]

BatorOV: https://ru.wikipedia.org/wiki/Шаблонизатор

[krypt3r]

Подготавливаемые запросы не всегда полезны.? Если он используется один раз?

BatorOV Еще один сторонник того, что подготовленные выражения нужно использовать, если запросов более одного. Где такую херню прочитали? Упомянутые в вопросе методы для формирования SQL-запросов я считаю неприемлемыми.

Answer 2

[Константин]

если подстановки идут в середине строки или их больше одной - использую sprintf.
Вот такой код мне совсем не нравится (пример придуман из головы):

$str = 'select `field` from `' . $table . '` where id = "' . $val . '"';

Особенно, мне не нравятся сочетания кавычек перед/после $table
Так куда лучше:

$str = sprintf(
    "select `%s` from `%s` where `id` = '%d'",
    $field,
    $table,
    $id
);

Логика такова: при использовании формата, у нас целевая строка цельная, мы можем быть уверенными, что в ней нет никаких операторов (чем меньше операторов, тем легче читать) и неверного их сочетания.
В строке с конкатенацией у нас куча операторов, в которых мы можем ошибиться - попробуйте навскидку изменить тип кавычек в этой строке с двойных на одинарные.

Answer 3

[Андрей]

Я пользую DBSimple для этих целей, очень удобно.