V2EX › murmur 的所有回复 › 第 1134 页 / 共 1233 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 1130 1131 1132 1133 1134 1135 1136 1137 1138 1139 ... 1233

❮

❯

2017-01-03 17:05:43 +08:00

回复了 mateor95 创建的主题 › PHP › 实习程序员用世界上最好的语言造了一个 ORM 轮子

实体类有个好处就是对于 java 这种语言他拿掉 bean 之后直接打一个.就知道里面有什么字段了每种字段也带了类型这个从数据库读数据可以强转反过来从前端接数据也可以做过滤和校验操作
更彻底一点，接口中带上 bean ，用接口的人也知道该传啥玩意进来，要不现在为啥 ts 都跟着凑热闹搞强类型
要不为啥会有 bean validatition 这些东西
java 风雨中走来一路被批判从未倒下这些设定不是白做的

2017-01-03 17:01:42 +08:00

回复了 mateor95 创建的主题 › PHP › 实习程序员用世界上最好的语言造了一个 ORM 轮子

@mateor95 哦那不错哦，连这点都考虑到了，但是我印象中 php<5.4 的时候似乎是有本地过滤的 bug （对于 gbk 编码？年代久远记不清了，我那时候还用的 php5.2 ），必须通过配置强制转到 mysql 上做参数处理
现在这个 bug 早改了吧， pdo 新版不能对所有数据库用统一的参数过滤么

2017-01-03 16:57:01 +08:00

回复了 mateor95 创建的主题 › PHP › 实习程序员用世界上最好的语言造了一个 ORM 轮子

@wyntergreg 我知道 php 界喜欢自己从 0 开始造框架，但是要知道项目越大越需要 orm 框架保证代码的规范和可读性
如果按照现在的风气，小项目上什么 mysql ，用 mongo 不就好了么
mybatis 都到现在还被批判，就是因为 orm 实现的不彻底，每一行 sql 都要自己去写

2017-01-03 16:55:05 +08:00

回复了 mateor95 创建的主题 › PHP › 实习程序员用世界上最好的语言造了一个 ORM 轮子

@subpo 最重要的安全部分没实现，不想自己实现也没关系，为什么不在 pdo 上做呢，我看他用了 pdo 的 excute ，但是是手拼参数真的一点过滤没有
新人有时候还是打击一下比较好
我以前自己魔改别的前端框架，改了将近 200k 的定制代码，加了一大堆定制功能，虽然 bug 都改完了，后来，发现还是别人写的好，稍微一点风吹草动别人的啥事没有，参数检查什么妥妥的扛过去，自己写的就开始报错了
翅膀没硬就不要学飞么，是不是这个道理

2017-01-03 16:51:56 +08:00

回复了 mateor95 创建的主题 › PHP › 实习程序员用世界上最好的语言造了一个 ORM 轮子

@yangff v8 的竞品不就蜘蛛猴子和原来的三叉戟引擎现在不知道叫啥了。。这轮子一个人能造出来么

2017-01-03 16:47:41 +08:00

回复了 mateor95 创建的主题 › PHP › 实习程序员用世界上最好的语言造了一个 ORM 轮子

补充一点，当年 thinkphp 被人批判一番的原因，其中一点就是放着 php 自带的 pdo 不用，自己实现了一套 sql 转义和过滤，结果被人大抓漏洞
总有新人不信邪，想自己搞个大新闻，最后还是 naive
啥时候程序员才能改掉动不动就想造个轮子的习惯呢。。

2017-01-03 16:40:53 +08:00

回复了 mateor95 创建的主题 › PHP › 实习程序员用世界上最好的语言造了一个 ORM 轮子

说句不好听的，没有 SQL 过滤的话这东西连 shit 都不如，连手写 sql 的 mybatis 默认都带关键字过滤
无过滤连 util 都称不上
因为 php 的 pdo 都支持 sql 预编译和关键字过滤了

2017-01-03 12:42:25 +08:00

回复了 blacklee 创建的主题 › 程序员 › 有多少工作超过 5 年的程序员不懂在注释里添加 TODO FIXME？

TODO 不意味着再也不 do 么