Исходное сообщение
"Уязвимость в web-фреймворке Django, которая может привести к..." Отправлено Аноним, 04-Июл-22 16:09
Опять все путают ORM и Query Builder. ORM нужна для того, чтобы автоматически организовать как сохранение данных дерева объектов в РСУБД, так и восстановление их из сохраненных в РСУБД данных в память. Такая своего рода сериализация, только в РСУБД, что позволяет эффективно организовать поиск по данным. Query Builder нужен преимущественно как часть ORM для построения запросов для поиска нужных объектов в базе. При использовании Query Builder совместно с ORM важно, что они друг с другом интергрированы, и в качестве результата будут получены не сырые данные из базы, а нужный объект (или коллекция) со всеми вложенными объектами-коллекциями. Для аналитических же запросов - в которых и нужны более-менее сложные операции - ORM вообще не применимы (поскольку тут нет двухстороннего маппинга). Query Builder-ы иногда полезны, если запрос строится в зависимости от данных, запрошенным пользователем - без них довольно неудобно собирать запрос по частям (что-то в select, что-то в join, что-то в where и т.д.). Но тут подойдет только мощный query builder, не уступающий написанию запроса вручную, типа SQLAlchemy. С более примитивными QB, которые разработаны как вспомогательные части для ORM, будет проще генерировать запрос вручную.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> Опять все путают ORM и Query Builder. > ORM нужна для того, чтобы автоматически организовать как сохранение данных дерева объектов > в РСУБД, так и восстановление их из сохраненных в РСУБД данных > в память. Такая своего рода сериализация, только в РСУБД, что позволяет > эффективно организовать поиск по данным. > Query Builder нужен преимущественно как часть ORM для построения запросов для поиска > нужных объектов в базе. При использовании Query Builder совместно с ORM > важно, что они друг с другом интергрированы, и в качестве результата > будут получены не сырые данные из базы, а нужный объект (или > коллекция) со всеми вложенными объектами-коллекциями. > Для аналитических же запросов - в которых и нужны более-менее сложные операции > - ORM вообще не применимы (поскольку тут нет двухстороннего маппинга). Query > Builder-ы иногда полезны, если запрос строится в зависимости от данных, запрошенным > пользователем - без них довольно неудобно собирать запрос по частям (что-то > в select, что-то в join, что-то в where и т.д.). Но > тут подойдет только мощный query builder, не уступающий написанию запроса вручную, > типа SQLAlchemy. С более примитивными QB, которые разработаны как вспомогательные части > для ORM, будет проще генерировать запрос вручную.
	Введите код, изображенный на картинке: