Нужна ли модель в yii2 в таком случае?

Question

[Programmir]

Дали тестовое задание по yii2. Пока вроде всё понятно, так как до этого изучал Laravel. Но я, например, не хочу использовать Active Record. Мне кажется, что проще писать нативные SQL-запросы, использую PDO. Получается, что в таком случае мне модель не нужна? И могут ли не взять на работу, если скажу, что мне удобнее через SQL-запросы, так как в Active Record можно запутаться?

Comments

[Dmitry Bay]

PDO - это круто и здорово. Но лично я его использую, когда нужно составить сложные запросы, которые сложно написать, а тем более портировать в AR.

Но для большинства задач - в PDO нет необходимости.

[Programmir]

Dmitry Bay, не очень вас понял. PDO я при всех запросах использовал, чтобы защититься от SQL-инъекций. Тут мне пояснили, что и в yii2 используют PDO.

[Максим Федоров]

до этого изучал Laravel. Но я, например, не хочу использовать Active Record.

и как вы в Ларавел прошли мимо Active Record?

Answer 1

[Дмитрий Ким]

Не думаю, что вас возьмут на должность Yii2 программиста, если вы всюду вместо нативных AR моделей будете использовать собственные классы с прямыми запросами через PDO (зачем?).
Это как заменить компьютеризированный руль на болиде F-1 штурвалом от корабля и ждать, что вас допустят к соревнованиям.

Answer 2

[Артем]

Если вы отказываетесь от AR и моделей, то валидировать данные будете либо сами, либо не будете вовсе. Плюс я не совсем понимаю, как можно запутаться в AR. Один объект - одна строка в таблице.
Если бы мне на собеседовании кто-то заявил, что будет работать через PDO, то незамедлительно отправился бы дальше в поисках работы.

Comments

[Programmir]

а как защититься от sql-инъекций? в pdo я знаю.

[Артем]

Programmir, во-первых, я не зря упомянул валидацию. Во-вторых, модели в yii умеют проверять поля на соответствие заданным правилам. Во-третьих, yii точно также как и в PDO экранирует переменные автоматически.

[Programmir]

Артем, то есть, не надо там писать, типа :name? Всё автоматически экранируется? Просто, когда смотрел видеокурс, там рассказчик говорил, что просто так писать запрос небезопасно, и он использовал двоеточие перед названием поля из таблицы

[Артем]

Programmir, вы вообще не пишите SQL при работе с AR. Находите модель, обновляете атрибут, вызываете save() и изменение уже в базе.

[Максим Тимофеев]

Programmir,
В документации все есть:
www.yiiframework.com/doc-2.0/guide-security-best-p...
Мало того AR использует как раз PDO и уже имеет защиту. Думаю что не меньшую, чем сделаете Вы ручками. Но опять таки в доках все описано. Можете разобрать класс AR и посмотреть самостоятельно, как там строятся запросы и насколько они безопасны.

Answer 3

[Максим Тимофеев]

Получается, что в таком случае мне модель не нужна?

Модель это неотъемлемая часть MCV. Если просят сделать на yii, то ожидают наличие MCV.

Но я, например, не хочу использовать Active Record.

Ваше право, можете вообще поставить yii, а рядом написать все без его использования. Кучу таких проектов повидал. Но это если это Ваш проект. А если есть заказчик и он требует yii, то вероятно он ожидает увидеть AR. Так что вопрос не по адресу, Вы у заказчика спросите. Тем более если это тестовое задание. Тут проверяются Ваши знания yii. Так что в данном случае AR думаю обязательно к использованию. Так же как и другие методы и объекты framework-а.

так как в Active Record можно запутаться

Единственный аргумент к отказу от AR это производительность. Остальное, тем более "можно запутаться" - это веская причина Вас не брать. Так как он и сделан для простоты и читаемости кода. И путаница может быть только из-за его не знания.
Надо вначале изучить AR, а потом отказываться от него при необходимости. Но для тестового задания, если хотите показать знания pdo, то лучше реализовать и так и так и показать разницу. Вот это будет в плюс. Если сделаете без AR, потому что Вы его не знаете - ответ нанимателя будет очевидным.

Comments

[Programmir]

Я просто смотрю, что многие критикуют AR, типа тормозить начинает и советуют чистый SQL использовать. Но нанимателю, наверное, надо показать знания и придётся сделать через AR.

[Максим Тимофеев]

Я просто смотрю, что многие критикуют AR

Кто? Где Вы их находите? Я вижу обычно тех кто хвалит или тех кто не разбирается.

типа тормозить начинает

ООП в принципе медленнее, pdo тоже не для скорости делали. При прямых руках потери минимальны, а удобство и читаемость кода несравнимы

советуют чистый SQL

Тогда и чистый php без framework-ов там всяких. А лучше сразу на си писать. Ведь php тоже не самый быстрый ЯП.

[Максим Федоров]

Programmir,
AR критикуют, но критикуют AR не за скорость работы — это наоборот самый быстрый паттерн для ORM

[Максим Тимофеев]

Максим Федоров, самый быстрый паттерн, но не быстрее чистого pdo. Мы же не сравниваем с другими патернами. Автор хочет выкинуть AR, ради чистого pdo

[Максим Федоров]

Максим Тимофеев, да, ваша правда :) но все равно не за скорость критикуют AR — главная моя мысль :)

[Максим Тимофеев]

Максим Федоров, да, тут Вы правы. Хотя я пользуюсь и радуюсь.

[Максим Федоров]

Максим Тимофеев, ну еще бы, это правда довольна приятная для мозга и работы вещь,
выходит боком то она при довольно индивидуальных ситуациях

Answer 4

[Максим Федоров]

Объясню популярно:

• есть PDO
  
• над ним есть обертка (то есть уже используется PDO в любом случае) под названием DAO
  
• над DAO есть обертка Active Record, которая использует все, что нужно для 2 предыдущих слоев и автоматизирует многое за вас — то есть вам не нужно самим экранировать все и биндить тоже ничего не нужно, все это уже есть под капотом
  

Active Record
Для обычного использования — AR предостаточно, если нужно делать сложные выборки или вы начнете очищать свои модели, то всегда можно спуститься ниже и запилить свой запрос через DAO (это по стуи тоже PDO, но с более удобным интерфейсом)

Чтобы не балоболить, предлагаю прочитать мануалы от команды Yii2:

• Объекты доступа к данным (DAO)
  
• Active Record
  

Хочу отметить, что Active Record считается самым простым для изучения, фактически в мире веб-разработки правят балом Active Record и Data Mapper(Doctrine) (не считая чистые запросы)... стоит изучить и пощупать оба варианта по 2-3 дня каждый и понять что, где и как... это вам даст бонусов, в Yii2 фактически AR не отделим от проекта...
Active Record используется в Ruby on Rails (от туда и пришел в мир PHP), используется в Yii2 и Laravel (Eloquent построен на этом паттерне), Data Mapper используется в основном в мире Symfony и опять Laravel

Умение делать чистые запросы ценится куда больше, чем умение работать с AR — потому смело идите работать или делайте их в тестовом... адекватный тим-лид заценит.