Procedimientos almacenados

[sagdec]

Que tal tengo una duda, que sería mejor:
Procedimientos almacenados o Consultas directas desde PHP

¿Depende del sistema?, ¿Depende del servidor?.

Si alguien de ustedes ha utilizado ambas formas en proyectos o sistemas, ¿Cual les funciona de mejor manera?

[gnzsoloyo]

Es una pregunta abstracta.
¿a que le llamas "mejor "?
¿Medida sobre qué parámetros la consideras "mejor"?

Lo que si puedo anticiparte es que si quieres seguridad, usas siempre SP.

[sagdec]

Bueno con mejor me refiero a que el usar el sistema la velocidad de las consultas es mas rápida o la BD se aprovecha de una manera correcta y no tener consultas en PHP tan pesadas que estas mismas puediera hacer la BD.

Al fin de cuentas para un sistema cualquiera en cuestiones de rendimientos tanto de servidor como para un usuario, el tener las consultas en prodecimientos almacenados o realizarlas desde PHP, ¿Cual de estas dos maneras para ustedes es la que recomendarian?

[Libras]

Es recomendado que toda la parte de bases de datos se realice desde la base de datos(con procedimientos) y dejar la logica de la aplicacion al lenguaje de programacion

[gnzsoloyo]

Iniciado por sagdec

Bueno con mejor me refiero a que el usar el sistema la velocidad de las consultas es mas rápida o la BD se aprovecha de una manera correcta y no tener consultas en PHP tan pesadas que estas mismas puediera hacer la BD.

Al fin de cuentas para un sistema cualquiera en cuestiones de rendimientos tanto de servidor como para un usuario, el tener las consultas en prodecimientos almacenados o realizarlas desde PHP, ¿Cual de estas dos maneras para ustedes es la que recomendarian?

Técnicamente, las consultas NUNCA las haces desde PHP. Lo más que puedes hacer en PHP es crear dinamicamente las consultas, pero estas se realizan siempre en MySQL, se ejecutan en MySQL y es MySQL el que devuelve los resultados a PHP.
Uno de los grandes riesgos de eso es la vulnerabilidad, donde el sql_injection es un tema grave.
En cambio los SP son invulnerables al SQL-injection, dado que un dato que entra por parámetro, tenga lo que tenga, solo puede ser interpretado como VARCHAR o TEXT, con lo que cualquier inyeccion de SQL se vuelve inocua.

Por otro lado, la optimizacion o falta de ella pueden darse ,igualmente en ambos casos, por lo que no está relacionado con el uso o no de SP. Los SP de todos modos contienen consultas, y si las diseñaste mal, serán igualmente malas en uno u otro caso.