🚀 go-pugleaf

Hoy en la tarde, Jos� Miguel Santib��ez dijo:
> En el cap�tulo anterior (news:87ac67i43m.fsf@guti.cl), Cristian Gutierrez 
> <crgutier@dcc.uchile.cl> dijo:

[...]

>> Lo ideal ser�a usar �prepared statements�, pero no siempre est�n
>> disponibles (entiendo que para PHP5 + MySQL 4.1 s�).
>
> Yo no se cuan "ideal" es realmente eso...

* Legibilidad (se separa la consulta de los par�metros)
* Seguridad (chequeo de los tipos de los par�metros y escape de strings)
* Eficiencia (consulta parseada una sola vez; se nota harto en los ciclos)

Si bien "ideal" es algo fuerte, me quedar�a de todas formas con
"bastante mejor"; rara vez puedes mejorar esos tres aspectos a la vez!

[ Puede deberse tambi�n a la -justificable o no- urticaria que me
  produce el interpolar strings :-) ]

> Sobre todo, si se analiza la forma que tom� esta pregunta: hab�a un query 
> que funcionaba y despu�s se dio cuenta que le faltaba un par�metro 
> importante (el filtro por cliente)...
>
> No quiero sonar pedante, pero ante un nivel tan bajo de dise�o previo, 
> pretender usar templates o prepared statments es un salto importante...

Pero si puedes redise�ar despu�s de tener c�digo m�s ordenado, mejor :)

> Por supuesto que, en beneficio de la legibilidad es bueno gastar un par de 
> "espacios" para identar el sql...
[...]

120% agree.

-- 
Guti
If you get a ChuckNorrisException you'll probably die.