31/12/2009, 14:40
| ||||
| ||||
 Que es mejor? consultas por php o P.A Hola amigos, acudo a ustedes ya que quiza llevan mas tiempo en cuanto a base de datos. Me preguntaba si es mejor hacer consultas, inserciones, etc mediante PHP o solo enviar datos mediante PHP para que MYSQL haga las consultas, inserciones, etc. Por ejemplo que metodo es mas seguro o cual es mas rapido. |
|
31/12/2009, 15:16
| ||||
| ||||
| Respuesta: Que es mejor? consultas por php o P.A La única forma en que puedes enviar sólo datos y que se resuelvan en la base, es usando STORED PROCEDUREs. Es la forma más segura en entornos web, pero debes saberlos programar. ¿Tienes práctica con los SP?
__________________ ¿A quién le enseñan sus aciertos?, si yo aprendo de mis errores constantemente... "El problema es la interfase silla-teclado." (Gillermo Luque) |
|
31/12/2009, 15:48
| ||||
| ||||
| Respuesta: Que es mejor? consultas por php o P.A Cita: Pues estoy trabajando en ello, particularmente pienso que es mas seguro y rapido porque los procesos se hacen en la base de datos.
Iniciado por gnzsoloyo  La única forma en que puedes enviar sólo datos y que se resuelvan en la base, es usando STORED PROCEDUREs. Es la forma más segura en entornos web, pero debes saberlos programar. ¿Tienes práctica con los SP? |
|
31/12/2009, 15:51
| ||||
| ||||
| Respuesta: Que es mejor? consultas por php o P.A Es una buena idea, tienen el adicional que no son vulnerables al sql-injection, ya que solamente pueden admitir parámetros y generan error si no reciben la cantidad esperada (situación que evita el sql-injection sobre WHERE)
__________________ ¿A quién le enseñan sus aciertos?, si yo aprendo de mis errores constantemente... "El problema es la interfase silla-teclado." (Gillermo Luque) |
|
31/12/2009, 16:48
| ||||
| ||||
| Respuesta: Que es mejor? consultas por php o P.A Cita: Pues gracias, ahora tengo mas motivos para profundizar en estos temas.
Iniciado por gnzsoloyo Es una buena idea, tienen el adicional que no son vulnerables al sql-injection, ya que solamente pueden admitir parámetros y generan error si no reciben la cantidad esperada (situación que evita el sql-injection sobre WHERE) |
|
04/01/2010, 19:16
| ||||
| ||||
| Respuesta: Que es mejor? consultas por php o P.A  ... Que libro recomendarían para empezar a leer sobre stored procedure + MySQL? gracias 
__________________ no quiero ser un árbol y caminar Jacinto Piedra |
