🎄teratailクリスマスプレゼントキャンペーン2024🎄』開催中!

\teratail特別グッズやAmazonギフトカード最大2,000円分が当たる!/

詳細はこちら
MySQL

MySQL(マイエスキューエル)は、TCX DataKonsultAB社などが開発するRDBMS(リレーショナルデータベースの管理システム)です。世界で最も人気の高いシステムで、オープンソースで開発されています。MySQLデータベースサーバは、高速性と信頼性があり、Linux、UNIX、Windowsなどの複数のプラットフォームで動作することができます。

SQL Server

SQL Serverはマイクロソフトのリレーショナルデータベース管理システムです。データマイニングや多次元解析など、ビジネスインテリジェンスのための機能が備わっています。

SQL

SQL(Structured Query Language)は、リレーショナルデータベース管理システム (RDBMS)のデータベース言語です。大きく分けて、データ定義言語(DDL)、データ操作言語(DML)、データ制御言語(DCL)の3つで構成されており、プログラム上でSQL文を生成して、RDBMSに命令を出し、RDBに必要なデータを格納できます。また、格納したデータを引き出すことも可能です。

PHP

PHPは、Webサイト構築に特化して開発されたプログラミング言語です。大きな特徴のひとつは、HTMLに直接プログラムを埋め込むことができるという点です。PHPを用いることで、HTMLを動的コンテンツとして出力できます。HTMLがそのままブラウザに表示されるのに対し、PHPプログラムはサーバ側で実行された結果がブラウザに表示されるため、PHPスクリプトは「サーバサイドスクリプト」と呼ばれています。

CakePHP

CakePHPは、PHPで書かれたWebアプリケーション開発用のフレームワークです。 Ruby on Railsの考え方を多く取り入れており、Railsの高速性とPHPの機動性を兼ね備えています。 MVCやORMなどを「規約優先の考え方」で利用するため、コードを書く手間を省くことができます。 外部のライブラリに依存しないので、単体での利用が可能です。

Q&A

解決済

1回答

1422閲覧

cakephp/phpで、modelにSQLを書いた時のデメリットはありますか?

momolength

総合スコア62

MySQL

MySQL(マイエスキューエル)は、TCX DataKonsultAB社などが開発するRDBMS(リレーショナルデータベースの管理システム)です。世界で最も人気の高いシステムで、オープンソースで開発されています。MySQLデータベースサーバは、高速性と信頼性があり、Linux、UNIX、Windowsなどの複数のプラットフォームで動作することができます。

SQL Server

SQL Serverはマイクロソフトのリレーショナルデータベース管理システムです。データマイニングや多次元解析など、ビジネスインテリジェンスのための機能が備わっています。

SQL

SQL(Structured Query Language)は、リレーショナルデータベース管理システム (RDBMS)のデータベース言語です。大きく分けて、データ定義言語(DDL)、データ操作言語(DML)、データ制御言語(DCL)の3つで構成されており、プログラム上でSQL文を生成して、RDBMSに命令を出し、RDBに必要なデータを格納できます。また、格納したデータを引き出すことも可能です。

PHP

PHPは、Webサイト構築に特化して開発されたプログラミング言語です。大きな特徴のひとつは、HTMLに直接プログラムを埋め込むことができるという点です。PHPを用いることで、HTMLを動的コンテンツとして出力できます。HTMLがそのままブラウザに表示されるのに対し、PHPプログラムはサーバ側で実行された結果がブラウザに表示されるため、PHPスクリプトは「サーバサイドスクリプト」と呼ばれています。

CakePHP

CakePHPは、PHPで書かれたWebアプリケーション開発用のフレームワークです。 Ruby on Railsの考え方を多く取り入れており、Railsの高速性とPHPの機動性を兼ね備えています。 MVCやORMなどを「規約優先の考え方」で利用するため、コードを書く手間を省くことができます。 外部のライブラリに依存しないので、単体での利用が可能です。

0グッド

1クリップ

投稿2021/03/04 09:46

編集2021/03/05 06:44

cakephpで、modelにSQLを書いた時のデメリットはありますか?
リンク内容

public function test($apple) { $sql =<<<EOD SELECT ****.id FROM **** WHERE ****.id = id is null

こんな感じで書いて呼び出したりしているんですが、数が多くなってきています。
処理が重くなる以外になにかデメリットや注意点はありますか?

findでsql書くのと差異はありますか?
個人的にはmodelにまとめたほうがcontrollerがスッキリするので好きですが。
キャッシュとか面倒が起こりますか?

カスタムファインダー使用テスト

public $findMethods = [ 'test' => true, ]; /* * find('test')の実装 */ protected function _findTest($state, $query, $results = array()){ if ($state == 'before') { $query['conditions']['Test.id'] = 1; return $query; } elseif ($state == 'after') { return $results; } return $results; }

気になる質問をクリップする

クリップした質問は、後からいつでもMYページで確認できます。

またクリップした質問に回答があった際、通知やメールを受け取ることができます。

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

m.ts10806

2021/03/04 10:04

そもそも、直にSQL書かなければならないくらい複雑な構成なんでしょうか。
m.ts10806

2021/03/04 10:13

あとSQL Serverは本件とはおそらく関係ないです。別のDBなので。
guest

回答1

0

ベストアンサー

直にSQLを書く場合のデメリットとしては

  • プレースホルダーの使用し忘れなど、SQLインジェクションを起こしやすい
  • 結果を整形する必要がある
  • データベースやテーブル名の変更に弱い

あたりが考えられます。特にSQLインジェクションを防ぐためにもSQLを直で組み立てるのは避けるべきです。

SQL関数を使用するような複雑なクエリを発行するのであれば、SQLで書いた方が見やすい場合もありますが大体においてクエリビルダーを使用した方が後から見やすいと思います。

またCakePHPであればカスタムファインダーなどを使用することで、条件の組み合わせも読みやすく書くことができます。

参考: カスタム Finder メソッド - データの取り出しと結果セット - 3.9

投稿2021/03/04 11:34

nojimage

総合スコア959

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

momolength

2021/03/04 11:43 編集

>SQLインジェクションを起こしやすい ここがよくわからないんです。 なぜそうなんですか? カスタムファインダーなどfindでやる場合と比べて何がいい(sqlインジェクションを起こしにくいなど)んですか? 現状、読みやすいだけではないですか? それでもjoinなどいくつか書いたり、class作成したりなど手間は増えると思います。よりインジェクションについて詳しく知りたいです。
nojimage

2021/03/05 00:46

SQL文の組立にプレースホルダーを使えば大丈夫ですが、プレースホルダーではなく変数をそのまま結合した場合、適切に値をエスケープしていなければにSQLインジェクションの脆弱性が発生します。SQLインジェクションについて知識のある人が書けばそのようなことは起こりにくいですが、引き継ぎなどで知識の無い人が修正したときに発生する可能性もあるので、最初からクエリビルダーを利用して構築したほうがよいです。 また、カスタムファインダーの利点は再利用性と可読性です。再利用性については例えば、公開フラグと公開期間を持つ記事データとかで公開状態の記事を取得したいとき、公開状態を取得するカスタムファインダーを作っておけば、それと組み合わせて他の条件、例えばカテゴリーや投稿者などの追加の条件を付け加えれば、公開向けのカテゴリー記事一覧や投稿者記事一覧が取れます。もし、公開条件が変更になった場合は、カスタムファインダーだけを修正すればよいです。ベタ書きだったら、それぞれ修正しないといけませんよね。
momolength

2021/03/05 01:42 編集

ありがとうございます。 使ってみました。申し訳ありませんがもう少しお付き合い願えますか。 >nojimage様へ向け追記しました。ご教授いただけますか。
momolength

2021/03/05 02:24

かなり複雑になりそうなんですね。
nojimage

2021/03/05 02:58

最初の質問の趣旨と変わりますので、カスタムファインダーの使い方については別途質問を立ててください。
guest

あなたの回答

tips

太字

斜体

打ち消し線

見出し

引用テキストの挿入

コードの挿入

リンクの挿入

リストの挿入

番号リストの挿入

表の挿入

水平線の挿入

プレビュー

15分調べてもわからないことは
teratailで質問しよう!

ただいまの回答率
85.36%

質問をまとめることで
思考を整理して素早く解決

テンプレート機能で
簡単に質問をまとめる

質問する

関連した質問