Где взять легковесный Query Builder?

Question

[EverOne]

Суть проблемы:
Для несложного проекта понадобился легкий Query Builder для PDO или mysqli. Сложных запросов пока не предвидится, только CRUD.

Суть вопроса:
Нашел такой. Синтаксис нравится, но хотелось бы услышать мнение экспертов по поводу безопасности использования и общие характеристики кода.

Еще, возможно, устроил бы и такой.

Если этот не есть хорошо, то будут ли другие предложения? (Заранее попрошу без Doctrine и подобных "танков").

Сам далеко не эксперт, потому положусь на ваше мнение и выводы.

Comments

[Евгений Вольф]

Не хочу Вас огорчать, но... помимо того, что настоящих экспертов тут довольно мало, а те что есть - вряд ли будут заниматься глубоким анализом безопасности какого-то CRUD'а, тем более такого мелкого, в отличии от той же Doctrine, которая Вам не нравится, но которая в то же время вольно-невольно прошла множество тестов, в т.ч. от тех, кто её использует. В целом, ключевой пожалуй тест, для проекта такого масштаба "на безопасность" - это проверка на SQL-инъекции и/или то, как данный компонент экранирует спец. символы, такие как кавычки например. Подобный тест Вы легко можете провести самостоятельно, минут за 5-15...

Среди прочего, так же рекомендую Вам взять на вооружение репозиторий пакетов (модулей, библиотек) PHP, и при необходимости искать нужные библиотеки в т.ч. и там.

[ThunderCat]

Евгений Вольф:

помимо того, что настоящих экспертов тут довольно мало,

"Жентельменов навалом, а вот местов нема" (с) анекдот )

[Евгений Вольф]

ThunderCat: :)))
Ну... ни к тем, ни к другим, ни к третьи (ни экспертам, ни жентельменам, ни местам) я себя не причисляю, к слову говоря :)))

[RidgeA]

Для CRUD можете просто через PDO работать, не забыв сделать `prepare`.
Если это действительно просто CRUD то не сложно сделать свою обертку небольшую над PDO - набор действий над сущностью будет одинаков

[Edward]

Почему выбрали конструктор запросов, а не ORM библиотеку, например RedBeanPhp?

Answer 1

[Алексей Скобкин]

Заранее попрошу без Doctrine и подобных "танков"

По секрету расскажу, что Doctrine - это не только ORM, но ещё и DBAL, например. Независимо друг от друга.

Comments

[EverOne]

Прошу прощения, но я спрашивал не "что такое Doctrine?", а какие есть не тяжелые варианты для быстрого старта и финиша. Боюсь что на изучение D. я потрачу не один месяц в текущих условиях загруженности.

[GTRxShock]

Боюсь что на изучение D. я потрачу не один месяц

а может ну его, это программирование?

А по существу, разобравшись с доктриной за 1, на крайний случай 2 вечера вы снизите порог входа во многие проекты. Можете считать это инвестицией в будущее. Но вы так же легко сможете найти тысячу и одну причину этого не делать, все равно решать вам :)

[EverOne]

GTRxShock: Объясню еще раз. Маленький проект - генерация простой страницы, максимум 20-30 запросов на весь проект, меньше 500 записей, никаких сложных выборок и группировок. Мне нужен просто удобный CRUD.
"Есть ли мне смысл покупать вертолет, чтоб разв день ходить за хлебом?"

[Алексей Скобкин]

EverOne: Ну смотрите. Doctrine вам даёт не только QueryBuilder, но и механизм управления схемой (в т.ч. миграции) и прочие приятные штуки. Если, конечно, вам действительно всё это пользы не принесёт - выбирайте из того, что найдёте на packagist, т.к. то, что посоветуют тут - будет 100% субъективно и, вполне вероятно, лично вам не очень подойдёт.

Answer 2

[FanatPHP]

https://github.com/auraphp/Aura.SqlQuery
www.notorm.com
тысячи их

Для mysqli порекомендую свою SafeMysql
Если запрос не надо собирать динамически, то код получается куда проще , читабельнее и гибче, чем с любым билдером. Попробуйте к примеру выполнить через fluenpdo запрос insert ignore или on duplicate

Comments

[EverOne]

Нашел то, что мне подходит, плюс кеширование бонусом.
https://github.com/izniburak/pdox
Вдруг интересно будет.

[FanatPHP]

Вот не понимяю я хода мысли у нубов. Предлагаешь им программу, написанную специалистом. Они на нее смотрят, после этого идут и берут поделку, сляпанную таким же нубом. Которая вся насквозь состоит из SQL инъекций и при этом даже толком сообщить об ошибке не может. Но зато там есть КЭШИРОВАНИЕ!!!!1111
Зачем ему кэширование, если мускуль и так прекрасно умеет кэшировать запросы, он ответить не может. Видимо, это единственное слово, которое он понял из описания.

[EverOne]

FanatPHP: Ну вот... Именно в такой реакции и был смысл всего этого вопроса. Спасибо за анализ. =)
Едем дальше.