Databaseのデータをフロントエンドにわたす時にライブラリなどをわざわざ使う理由を教えて下さい

Question

前提

MySQLに保存した以下のようなデータがあります。
+----+------+------+
| id | name | age |
+----+------+------+
| 1 | taro | 22 |
| 2 | jiro | 19 |
| 3 | saburo | 16 |
+----+------+------+

このデータをFlaskを介してReactにわたすときに以下のようなコードを書いて、エラーなく実行できました。

from flask import Flask, request, jsonify
import mysql.connector
from flask_cors import CORS
cnx = mysql.connector.connect(user='root', password='password',
                              host='127.0.0.1',
                              database='student')

app = Flask(__name__, static_folder="../frontend")
CORS(app)
cursor = cnx.cursor()

@app.route("/show_students", methods=["GET"])
def show():
    query = "select * from student"
    cursor.execute(query)
    data = cursor.fetchall()
    cnx.commit()
    result = []
    for d in data:
        result.append({"id": d[0], "name": d[1], "age": d[2]})
    return jsonify(result)

if __name__ == '__main__':
    app.run(host='127.0.0.1', port=5000, debug=True)

[
  {
    "age": 22, 
    "id": 1, 
    "name": "taro"
  }, 
  {
    "age": 19, 
    "id": 2, 
    "name": "jiro"
  }, 
  {
    "age": 16, 
    "id": 3, 
    "name": "saburo"
  }
]

疑問

疑問としては、このような書き方をしてセキュリティ上や、その他もろもろの点で問題は無いかということです。色んな記事を自分なりにみてみたんですけど、flask_restfullとか、Marshmallowみたいなライブラリを使ってJSONデータを送ってるのが一般的な印象を受けました。
なぜわざわざ外部ライブラリを使うのかメリットを教えていただきたいのと、僕のような書き方で問題が発生するとしたらどのような場合なのか、それとも特に問題が無いのか教えてほしいです。

Comments

[coco_bauer]

セキュリティの何を心配しているのですか？　質問者が考えている「もろもろ」には、何が含まれているのでしょう？
外部ライブラリを使わないとすると、それに相当する機能を実現するコードを全て自分で書くしかないと思うのですが、それって現実的ですか？
具体的に、どのような問題があるのではと考えているのかを質問に追加すると回答が得られるかもしれません。
明確な(具体的な)不安点（問題点）、問題意識などが質問から読み取れないので、もう少し補足頂けませんか。

[退会済みユーザー]

初心者マークという機能は一体なんのためにあるのでしょうか。。。
Teratailって攻撃的ですね。。。

[退会済みユーザー]

質問者さん、その後無言ですが、私の回答欄での追加の質問に回答したのでそれに対するフィードバックを書いてください。

[退会済みユーザー]

初心者マークはフィードバックを返すというマナーが欠如していることの免罪符にはならないよ

Answer 1

なぜわざわざ外部ライブラリを使うのかメリットを教えていただきたいのと、

質問者さん、ライブラリを一切使わず自力でコードを書いてすべてできますか？　MySQL に接続するだけでも見当もつかないのでは？　ライブラリを使えばできる、それがメリットです。

Comments

[退会済みユーザー]

解答ありがとうございます！
ただちょっと解答が抽象化しすぎてると思います。。
僕はMarshmallowやflask_restfulみたいにフロントエンドにわたすときになんでライブラリを使うかを知りたいのですが。。。

[退会済みユーザー]

> Marshmallowやflask_restfulみたいにフロントエンドにわたす

要するに (1) データベースサーバーにある MySQL に接続して、(2) SELECT クエリを投げてレコードを抽出し、(3) 抽出されたデータを受け取って、(4) 何らかのオブジェクトを作って、(5) それをシリアライザを使って JSON 文字列にしてクライアントに渡すということですよね？

「Marshmallowやflask_restful」というのがどのようにしているのか知りませんが、(1) ～ (3) を行うにはデータベースプロバイダ即ちライブラリを使っているのではないのですか？　mysql.connector というのがそれではないのですか？　だから、ライブラリ無しでは (1) を行うことすらおぼつかないのではと言っているのですが。質問者さんはプロバイダを自力でコードを書いて実装できないでしょ？

(5) にしても何らかのライブラリを使っているのでは？　質問者さんのコードの jsonify というのがそれでは？