Comment puis-je stocker une requête dans une base de données MySQL colonne puis par la suite utiliser cette requête?

Par exemple, dire que je suis de la création d'une table qui stocke les codes promo pour un site d'envoi. Je veux avoir le tableau correspondent à un code promo avec le code du programme de validation, par exemple

PROMO1: Order must have 3 items
PROMO2: Order subtotal must be greater than $50

Je voudrais stocker la requête et/ou de routine dans une colonne de la table, et être en mesure d'utiliser le contenu de valider, dans le sens de 

SELECT * FROM Orders 
WHERE Promo.ID = 2 AND Promo.Validation = True

Ou quelque chose à cet effet. Des idées?

  • C'est vraiment une mauvaise idée. Vous ne voulez pas stocker votre logique de validation des requêtes dans la base de données. Ont validation arriver sur la demande et les contraintes (peut-être utiliser CHECK contraintes si disponible) pour assurer l'intégrité des données.
  • Et ce, alors qu'un programmeur doit mettre à jour le code de l'application chaque fois que nous ajoutons une promo, par opposition à celui de la moins-contenu technique des écrivains d'être en mesure d'entrer quelque chose dans un système de gestion de contenu?
InformationsquelleAutor shiser | 2012-06-30
  1. 1

    Je n'aurais pas enregistrer la requête dans la base de données, il y a de bien meilleures possibilités.

    Vous avez à décider, ce qui correspond le mieux à vos besoins (il n'est pas clair pour moi sur la base de votre question). Vous pouvez utiliser

    Vues

    ou

    Les Requêtes Préparées

    ou

    Procédures Stockées

    • À titre de clarification: Quand vous allez sur un site de shopping, si vous tapez un code promo dans le champ approprié, il va vous dire qu'elle est valide ou non, et si elle est valide, l'appliquer. Je veux mettre le système en place facilement extensible, de sorte que le code promo/code promo logique paires sont facilement addable...
    • Ensuite, mettre votre validateur dans une Procédure Stockée avec le code promo comme paramètre.
    • Je ne suis toujours pas clair pourquoi il est mieux pour le programme de validation d'être dans une Procédure Stockée que dans une Table...
    • Tout d'abord il y a les frais généraux. Vous sélectionnez votre requête à partir de la DB, puis construire votre déclaration, puis l'exécution de cette instruction. Je ne sais même pas comment vous est venu cette idée. Alors il vaut mieux google "sql injection". Je ne peux même pas penser à un aspect positif de votre approche.
    • Pas besoin de pédantisme. L'Injection SQL est un problème peu importe ce que, et je serais bien sûr de la désinfection de l'entrée, si oui ou non j'ai utilisé cette approche. Je suis venu avec l'idée dans le cadre d'un concept de créer une dynamique de code du système qui serait utilisable par les non-technique à tendance utilisateurs sans avoir besoin de mon intervention.
    • Je ne voulais pas sembler dur, ou quoi que ce soit. 🙂

    InformationsquelleAutor fancyPants
  2. 1

    Il y a sans doute une meilleure façon de résoudre le problème, mais la réponse à votre question est d'écrire des procédures stockées qui retournent les résultats que vous voulez. Là où je travaille (et je déteste cette conception), ils ont en fait de stocker toutes les requêtes et dml utilisé par l'application des procédures stockées.

    Vous pouvez également créer de façon dynamique vos requêtes à l'aide de sql dynamique. Pour MySql, voir le post ci-dessous qui peuvent vous aider à vous.

    Comment avoir le SQL Dynamique MySQL Procédure Stockée

    Sinon, vous pouvez aussi stocker vos requêtes dans un format de chaîne de caractères dans la base de données, et de les récupérer et de les exécuter à l'aide de l'instruction d'EXÉCUTION, tels que post signale.

    Je serais personnellement tenir à l'écart à partir de dessins comme ça si. Le stockage des requêtes XML n'est pas une mauvaise alternative, et demandez à votre application d'être écrite pour être extensible et configurable à partir de XML, de sorte que vous n'avez pas besoin d'apporter des modifications de code à ajouter de nouveaux logique de validation, et il vous suffit de le configurer en XML.

    • Votre SQL dynamique est également connu comme les requêtes préparées. Juste pour avoir des précisions.
    • Oui, dans MySQL il est préparé états, mais, généralement, le même concept que le SQL dynamique dans d'autres implémentations.
    InformationsquelleAutor Jim