Was macht "prepare()" eigentlich genau? (Datenbanken und Verzeichnisdienste)

[thread]17306[/thread]

Was macht "prepare()" eigentlich genau?

Tags: perl5 DBI MySQL Ähnliche Threads

Leser: 18

Articles: hide open all | hide show old branches

+7 replies
Gast iche

2012-04-10 15:02

Hallo!

Ich möchte mit Perl mittels DBI-Modul auf eine MySQL-Datenbank zugreifen. Lese immer, man solle "prepare" benutzen und den SQL-Befehl nicht direkt an die Datenbank schicken.

Nun habe ich die DBI-Doc durchgelesen und auch das Netz dazu gefragt, aber ich habe nicht herausfinden können, was $db->prepare eigentlich genau macht.

Und ist ein "do()" 1:1 mit einem "prepare()" vergleichbar?

Vielen Dank
Last edited: 2012-04-10 15:05:32 +0200 (CEST)
- +3 replies
- GwenDragon
  
  2012-04-10 15:09
  
  User since
  2005-01-17
  14895 Artikel
  Admin1
  
  Einfach gesagt: do führt das SQL sofort aus während prepare es nur vorbereitet, sodass du es später mit execute ausführen kannst, wenn du es benötigst.
  
  Außerdem kannst du do nicht für den SQL-Befehl SELECT benutzten.
  
  do ist im Grunde genommen intern ein prepare, auf das ein execute folgt und dann die Anzahl der geänderten Tabellenzeilen zurück gibt. Dass du damit keine Daten für Spalten abfragen kannst, sollte dann klar sein.
  Last edited: 2012-04-10 15:16:13 +0200 (CEST)
  die Drachin Gwen
  
  Meine Perl-Artikel · perldev – verschiedene Perl-Versionen unter Windows starten
  - +2 replies
  - Gast iche
    
    2012-04-10 16:08
    
    Vielen Dank für deine schnelle Antwort.
    
    Ja, dass "prepare" vorbereitet, las ich an einer Stelle im Internet, aber was bedeutet das genau? Also greift es z.B. irgendwie in die Daten ein und quotet Hochkommas?
    Oder prüft "prepare" ob der Eingabewert auch wirklich eine Zahl ist, wenn das Feld in Tabelle nur Zahlenwerte zulässt?
    
    Danke!
    - GwenDragon
      
      2012-04-10 16:55
      
      User since
      2005-01-17
      14895 Artikel
      Admin1
      
      prepare prüft weder Daten noch quotet es per se. Quoting von SQL-Abfragen sind aber möglich, wenn Platzhalter für Variablen verwendet werden.
      Es erzeugt sozusagen ein Datenbankstatement-Objekt in Perl und behält es im Speicher, damit es später verwendet werden kann.
      
      Ein Quoten findet statt, wenn du in prepare den Platzhalter ? verwendest und in execute die daran gebundene Variable mit angibst.
      Beispiel:
      
      Code (perl): (dl )
      
      1 2 3 4
      
      my $name = q(Blah's Blubb " ; "); my $id = 1234567; my $sth = $dbh->prepare("SELECT id from table WHERE id == ? AND name = ?") or die $sth->errstr; my $rv = $sth->execute($id, $name) or die $sth->errstr;
      
      //EDIT: Hoffe es einigermaßen einfach erklärt zu haben.
      Last edited: 2012-04-10 16:58:11 +0200 (CEST)
      die Drachin Gwen
      
      Meine Perl-Artikel · perldev – verschiedene Perl-Versionen unter Windows starten
- +3 replies
- pq
  
  2012-04-10 16:21
  
  User since
  2003-08-04
  12209 Artikel
  Admin1
  
  was prepare genau macht, ist datenbankabhängig. in mysql ist das per default so implementiert, dass es einfach ein statement-handle erzeugt wird, das du dann mit execute ausführen kannst. erst dann geht es zur datenbank.
  
  wenn du aber die option mysql_server_prepare=1 mit in den dsn schreibst, dann wird das statement serverseitig vorbereitet und auch schon gecheckt (auf syntax und vorhandene tabellen/felder.
  das wiederholte ausführen (mit verschiedenen parametern in einer schleife) ist dann auch schneller.
  bei server_prepare muss man aber sehr sauber programmieren und alle statement-handles selber mit finish beenden, sonst handelt man sich schwer zu findende bugs ein.
  
  ansonsten erlauben aber sowohl prepare() als auch do() die verwendung von platzhaltern. ich finde prepare aber schöner.
  Always code as if the guy who ends up maintaining your code will be a violent psychopath who knows where you live. -- Damian Conway in "Perl Best Practices"
  lesen: Wie frage ich & perlintro brian's Leitfaden für jedes Perl-Problem
  - +2 replies
  - Gast iche
    
    2012-04-10 16:33
    
    2012-04-10T14:21:03 pq
    was prepare genau macht, ist datenbankabhängig. in mysql ist das per default so implementiert, dass es einfach ein statement-handle erzeugt wird, das du dann mit execute ausführen kannst. erst dann geht es zur datenbank.
    
    Aber was macht das für Sinn?
    Damit brauche ich zwei Codezeilen, anstatt nur einer?!
    
    Sorry, wenn ich so nachhake :)
    Last edited: 2012-04-10 16:50:26 +0200 (CEST)
    - murphy
      
      2012-04-10 16:54
      
      User since
      2004-07-19
      1776 Artikel
      HausmeisterIn
      
      Es ergibt vor allem dann Sinn, wenn ein Statement mehr als einmal ausgeführt werden soll.
      
      Zum Beispiel wenn man in einer Schleife Datensätze einfügen will, kann man vor der Schleife den Einfügebefehl mit prepare kompilieren und in der Schleife immer wieder benutzen, wodurch man Zeit spart, weil der Befehl nicht wieder und wieder kompiliert werden muss.
      
      Ein stilistischer Grund für die Benutzung von prepare könnte aber zum Beispiel auch sein, dass man die Behandlung für Fehler beim Kompilieren eines SQL-Befehles und Fehler bei der Ausführung der Datenbankoperation trennen möchte.
      When C++ is your hammer, every problem looks like your thumb.

View all threads created 2012-04-10 15:02.