Jak zapisać zapytanie SQL do tabeli?

Question

Zapisuję numer SQL query w tabeli bazy danych, więc zapisuję kryteria, które mają być używane bez względu na to, czy do bazy danych wprowadzono więcej rekordów.

Czy istnieje poprawny typ danych i składnia do użycia w celu przechowywania instrukcji zapytania. Ustawiłem typ danych jako VARCHAR(1055), ponieważ uważam, że to wystarczy. Czy istnieje MySQL function, który upewni się, że tekst jest poprawnie zapisany pod względem cytatów i pojedynczego ciągu znaków.

Aktualizacja: Powód do zapisywania zapytania

możemy pozwolić użytkownikom systemu, aby utworzyć listę danych kontaktowych opartych na innych użytkowników systemu, więc one tworzyć zapytania przy użyciu formularza, aby wybrać powiedzieć wszyscy użytkownicy z rodzaj pracy wykonawczej.

Powyższa kwerenda jest następnie zapisywana w bazie danych, dzięki czemu nawet w przypadku dodania nowego użytkownika do typu zadania wykonawczego jego dane kontaktowe będą uwzględniane podczas wysyłania wiadomości.

Myślę, że jest to najlepszy sposób na zrobienie tego ... czy masz jakieś pomysły?

Answer 1

VARCHAR(1055) nigdy nie będzie wystarczająco. Po prostu użyj TEXT, typu danych MySQL dla tekstu o dowolnej długości (zwanego również CLOB w innych bazach danych).

Więcej informacji tła:

• Which DATATYPE is better to use TEXT or VARCHAR?

Niemniej jednak, myślę, że powinieneś modelować zapytanie w taki czy inny sposób w warstwie aplikacji, zamiast przechowywania zwykły tekst SQL w bazie danych . Po zmianie schematu wszystkie te instrukcje SQL mogą być niepoprawne. Powodzenia, więc migracja!

Inną wadą twojego podejścia jest to, że tworzysz duży problem bezpieczeństwa, jeśli użytkownicy mogą wprowadzać dowolny kod SQL. Sprytne stażysta którego umowa nie została przedłużona może przechowywać

DROP DATABASE my_database. 

Answer 2

Brak prawidłowego typu danych do zapisania zapytania.

Ale zawsze można usunąć znaki HTML za pomocą znaków HTML-code.

Albo można użyć PHP htmlentities() konwertować znaki

Answer 3

Jeśli nie trzeba przekazać w parametrach można wykonać CREATE VIEW. Możesz po prostu wykonać kod z PHP używając MySQLi.

CREATE VIEW myquery AS 
SELECT * FROM mytable 

Zastosowanie:

SELECT * FROM myquery 

http://dev.mysql.com/doc/refman/5.0/en/create-view.html

Answer 4

Wierzę, że to nie jest właściwe podejście. Nie należy przechowywać wynikowego zapytania w bazie danych, ale zamiast tego należy przechowywać parametry, które spowodowały utworzenie tego sql. W swojej implementacji, gdy chcesz zmienić to zapytanie, musisz przeanalizować przechowywany kod SQL, aby pobrać parametry, aby wyświetlić formularz filtru dla użytkownika.Jednak jeśli zachowasz swoje parametry, zawsze możesz zregenerować zapytanie w razie potrzeby i łatwo możesz wyświetlić bieżący formularz filtra.

Jeśli upierasz się przy zapisywaniu swojego SQL tho, jak wspomniano wcześniej, TEKST jest poprawnym typem pola, ponieważ znacznie mniej prawdopodobne jest odcięcie łańcucha sql przy limicie wielkości pola.