Где взять легковесный Query Builder?

Question

EverOne @EverOne

R&D Management since 2011

Где взять легковесный Query Builder?

Суть проблемы:
Для несложного проекта понадобился легкий Query Builder для PDO или mysqli. Сложных запросов пока не предвидится, только CRUD.

Суть вопроса:
Нашел такой. Синтаксис нравится, но хотелось бы услышать мнение экспертов по поводу безопасности использования и общие характеристики кода.

Еще, возможно, устроил бы и такой.

Если этот не есть хорошо, то будут ли другие предложения? (Заранее попрошу без Doctrine и подобных "танков").

Сам далеко не эксперт, потому положусь на ваше мнение и выводы.

Вопрос задан более трёх лет назад
821 просмотр

5 комментариев

Подписаться 4 5 комментариев

Евгений Вольф @Wolfnsex Куратор тега PHP

Не хочу Вас огорчать, но... помимо того, что настоящих экспертов тут довольно мало, а те что есть - вряд ли будут заниматься глубоким анализом безопасности какого-то CRUD'а, тем более такого мелкого, в отличии от той же Doctrine, которая Вам не нравится, но которая в то же время вольно-невольно прошла множество тестов, в т.ч. от тех, кто её использует. В целом, ключевой пожалуй тест, для проекта такого масштаба "на безопасность" - это проверка на SQL-инъекции и/или то, как данный компонент экранирует спец. символы, такие как кавычки например. Подобный тест Вы легко можете провести самостоятельно, минут за 5-15...

Среди прочего, так же рекомендую Вам взять на вооружение репозиторий пакетов (модулей, библиотек) PHP, и при необходимости искать нужные библиотеки в т.ч. и там.

Написано более трёх лет назад
ThunderCat @ThunderCat Куратор тега PHP

Евгений Вольф:
помимо того, что настоящих экспертов тут довольно мало,

"Жентельменов навалом, а вот местов нема" (с) анекдот )

Написано более трёх лет назад
Евгений Вольф @Wolfnsex Куратор тега PHP

ThunderCat: :)))
Ну... ни к тем, ни к другим, ни к третьи (ни экспертам, ни жентельменам, ни местам) я себя не причисляю, к слову говоря :)))

Написано более трёх лет назад
RidgeA @RidgeA

Для CRUD можете просто через PDO работать, не забыв сделать `prepare`.
Если это действительно просто CRUD то не сложно сделать свою обертку небольшую над PDO - набор действий над сущностью будет одинаков

Написано более трёх лет назад
Edward @edalis

Почему выбрали конструктор запросов, а не ORM библиотеку, например RedBeanPhp?

Написано более трёх лет назад

Не хочу Вас огорчать, но... помимо того, что настоящих экспертов тут довольно мало, а те что есть - вряд ли будут заниматься глубоким анализом безопасности какого-то CRUD'а, тем более такого мелкого, в отличии от той же Doctrine, которая Вам не нравится, но которая в то же время вольно-невольно прошла множество тестов, в т.ч. от тех, кто её использует. В целом, ключевой пожалуй тест, для проекта такого масштаба "на безопасность" - это проверка на SQL-инъекции и/или то, как данный компонент экранирует спец. символы, такие как кавычки например. Подобный тест Вы легко можете провести самостоятельно, минут за 5-15...

Среди прочего, так же рекомендую Вам взять на вооружение репозиторий пакетов (модулей, библиотек) PHP, и при необходимости искать нужные библиотеки в т.ч. и там.
Евгений Вольф:
помимо того, что настоящих экспертов тут довольно мало,

"Жентельменов навалом, а вот местов нема" (с) анекдот )
ThunderCat: :)))
Ну... ни к тем, ни к другим, ни к третьи (ни экспертам, ни жентельменам, ни местам) я себя не причисляю, к слову говоря :)))
Для CRUD можете просто через PDO работать, не забыв сделать `prepare`.
Если это действительно просто CRUD то не сложно сделать свою обертку небольшую над PDO - набор действий над сущностью будет одинаков
Почему выбрали конструктор запросов, а не ORM библиотеку, например RedBeanPhp?