Как лаконично сформировать SQL-запрос на основе параметров из GET-запроса?

Question

[alekseyHunter]

Добрый день.

Сейчас пишу свой API, и столкнулся с проблемой по обработке параметров, которые будут подставляться в SQL-запрос.

Недавно смотрел VK API, в каждом их методе доступно много параметров. Пусть таких параметров N штук, а в запросе может применяться от 1 до N, тогда количество возможных сочетаний равно сумме n!/(n−k)!*k!, где k от 1 до N.

Например, вариант для 3 параметров:

if(isset($_GET['exams']) && isset($_GET['qualification']) && isset($_GET['formEdication'])){
	   		
	    }
	    else if(isset($_GET['exams']) && isset($_GET['qualification']) && !isset($_GET['formEdication'])){

	    }
	    else if(!isset($_GET['exams']) && isset($_GET['qualification']) && isset($_GET['formEdication'])){

	    }
	    else if(isset($_GET['exams']) && !isset($_GET['qualification']) && isset($_GET['formEdication'])){

	    }
	    else if(isset($_GET['exams']) && isset($_GET['qualification']) && !isset($_GET['formEdication'])){

	    }
	    else if(!isset($_GET['exams']) && !isset($_GET['qualification']) && isset($_GET['formEdication'])){

	    }
	    else if(isset($_GET['exams']) && !isset($_GET['qualification']) && !isset($_GET['formEdication'])){

	    }
	    else if(!isset($_GET['exams']) && isset($_GET['qualification']) && !isset($_GET['formEdication'])){

	    }

Чем больше будет параметров, тем больше получится вариантов запроса.

Из этого следует вопрос - как можно сформировать запрос, не делая огромных вложенных конструкций из условных блоков?

Comments

[Алексей Уколов]

Что-то у вас все в кучу смешалось. Попробуйте привести пример какой-то.

[GavriKos]

Логично, что эти параметры подставляются в SQL-запрос.

А вот почему это логично? Кто сказал что там ВООБЩЕ SQL?

[alekseyHunter]

Алексей Уколов, да, привел.

[alekseyHunter]

А вот почему это логично?

GavriKos, а как по-другому можно получить данные?

Кто сказал что там ВООБЩЕ SQL?

Это мое предположение.

[GavriKos]

alekseyHunter, ну как минимум на бекенде может быть не sql. Поэтому ваше утверждение что параметры подставляются в SQL-запрос не однозначно верно

[alekseyHunter]

GavriKos, про ВК особо информации не попадалось, а целенаправленно не искал, поэтому могу только предполагать.

[GavriKos]

alekseyHunter, ну так не стоит предполагать, если у вас нет опыта в высоконагруженых системах ))) Там конечно может быть и SQL, и что угодно другое, но поверьте - не создадите вы совими запросиками им нагрузку

[alekseyHunter]

если у вас нет опыта в высоконагруженых системах

GavriKos, по строительству - пока нет. А по работе - есть, на серверах используется MariaDB)

[alekseyHunter]

поверьте - не создадите вы совими запросиками им нагрузку

GavriKos, запросами - нет, а вот получением из БД фото/видео или их обработкой - думаю, да)

[GavriKos]

alekseyHunter, кто сказал что фото/видео лежит в БД?? Максимум - хеш

[alekseyHunter]

GavriKos, я видел на сервер base64)

[GavriKos]

alekseyHunter, на какой сервер что вы там видели? На конечный эндпоинт? Внутри там может быть что угодно.

[alekseyHunter]

GavriKos, Открыл таблицу в базе данных и посмотрел. Сервер - не ВК, разумеется xD На сервере 36 ядер, 120 ГБ оперативки (3-6к пользователей сидят онлайн на сайте)

[GavriKos]

alekseyHunter, и какое отношение ваше "открыл и посмотрел" имеет к вк и вопросу? Я так тоже могу открыть. Никакого сикуэля не нашел.

[alekseyHunter]

GavriKos, к "опыту в высоконагруженых системах")

[GavriKos]

alekseyHunter, Ааа ))) ТОгда ладно )))

[Станислав Шендаков]

Как вариант:

$exams_bin = isset($_GET['exams']) ? 1 : 0 ;
$qualification_bin = isset($_GET['qualification']) ? 2 : 0 ;
$formEdication_bin = isset($_GET['formEdication']) ? 4 : 0 ;

$query = "";
switch( $exams_bin + $qualification_bin + $formEdication_bin )
{
      // Все по нулям
      case 0 : $query = "..."; break ; 
      // Установлен $exams
      case 1 : $query = "..."; break ; 
      // Установлен $qualification
      case 2 : $query = "..."; break ; 
      // Установлен $formEdication
      case 4 : $query = "..."; break ; 

      // Установлен $exams и $qualification
      case 3 : $query = "..."; break ; 
      // ...
      // Установлены все три
      case 7 : $query = "..."; break ; 
}

Идея, думаю, ясна.

Answer 1

[shurshur]

Если задача извлечения данных по набору параметров из базы, то запрос можно конструировать, безо всяких многоэтажных условий.

Примерно так:

$filters = array();
$values = array();

foreach(array("user_id","city","age","name") as $key) {
  if (isset($_GET[$key])) {
    $filters []= "$key = ?";
    $values []= $_GET[$key];
  }
}

$sth = $dbh->prepare("SELECT * FROM users WHERE ".implode(" AND ", $filters);
$sth->execute($values);

Тут для всех указанных запросов накапливаются условия фильтра и значения в два массива, один затем через AND используется в WHERE, а второй передаётся при выполнении запроса.

Но реальные сложные проекты так не делают. У них может быть ORM, кэширование и много всякой другой магии, цель которой - увеличить скорость выполнения запросов и уменьшить лишнюю активность. Ну и базы данных могут бычть частично или полностью быть совсем не SQL.

Comments

[alekseyHunter]

У них может быть ORM, кэширование и много всякой другой магии, цель которой - увеличить скорость выполнения запросов и уменьшить лишнюю активность.

Про ORM не слышал. Кэширование - то есть с backend-баз информация поступает на fronend-базу, которая отдает результат, вместо того, чтобы отправлять запрос дальше (аналог DNS)?

Сейчас пишу простую соц.сеть, как pet-проект, пока без фреймворков и доп. библиотек. Параллельно ищу информацию для создания полноценной соц.сети (Nginx вместо Apache, для общения с сервером - вебсокеты, MongoDB для масштабирования БД). Можете что-то посоветовать?

[shurshur]

alekseyHunter, кэширование может быть как угодно устроено. Например, извлечённый из Большой Базы объект кладётся в объект в памяти или какое-то быстрое локальное key-value хранилище, чтобы при дальнейших операциях с объектом получать его быстро.

ORM - это подход, при котором нужно обращаться не к базе напрямую, а к объектам, которые по мере необходимости подгружают/сохраняют данные. Очень рекомендую обратить внимание.

А так вообще я в php не очень, я на нём последний раз что-то более-менее сложное писал лет 8 назад, на обычных функциях и обычных запросах, хотя уже тогда настоящие программисты вовсю использовали ООП с фреймворками.