קישור אפליקציה למוסד נתונים mySQL

גמליאל

לא רוצה לחלוק על כל המלומדים שהגיבו כאן,

רק רציתי להזכיר את firebase שנותן שירותי api כולל אימות ואחסון למפתחי frontend.
במקרים מסויימים זה יכול להספיק בשביל האפליקציה שלך.

mmmm

@OdedDvir אמר בקישור אפליקציה למוסד נתונים mySQL:

הגישה שלך היא לא להשקיע שום מאמץ מעבר למה שנראה לך הכרחי.

@yossiz אמר בקישור אפליקציה למוסד נתונים mySQL:

הייתי מתחיל לענות לך על השאלות אבל הגישה שלך קצת גורם לחוסר התלהבות...

אתם לא הבנתם אותי כלל!
אני לא אמרתי שאני לא רוצה להשקיע באפליקציה, ההפך הוא הנכון, אני משקיע בה הרבה מאוד!.
אמרתי שאני לא רוצה להשקיע בלימוד צד שרת (web), אלא רוצה כמה שיותר להעביר את הכול לאפליקציה, כי אני יודע java ובזה אני משקיע ולא מתחשק לי להיכנס לנושא ה web שזה נושא בפני עצמו.

@גמליאל אמר בקישור אפליקציה למוסד נתונים mySQL:

רק רציתי להזכיר את firebase שנותן שירותי api כולל אימות ואחסון למפתחי frontend.
במקרים מסויימים זה יכול להספיק בשביל האפליקציה שלך.

עבדתי עם firebase, עד שעברתי ל mySQL לאחרונה, ואני לא מתחרט...

@yossiz אמר בקישור אפליקציה למוסד נתונים mySQL:

הקוד שהבאת מקבל שאילתה ומעביר אותה ישירות ל-DB, אם כן אין ערך לעובדה שהוא API ולא גישה ישירה ל-DB.

ההבדל שמסתבר שזה יותר מאובטח לא?

(האם גם בגישה שלי, לאחר שהבהרתי, לא מתאימה לקבלת תשובה?)

dovid

@mmmm אני מאוד אוהב אותך, הבנתי אותך היטב מייד ואני חושב שגם שאר הכותבים פה. אתה זה שמפספס אותנו, בגלל חוסר הבנה או רצון (ועל זה מגיע דיסלייק).
אתה לא מספיק מבין בתחום. שאלת, ועניתי לך יחד עם אחרים שמבינים בתחום. אתה יכול לבחור לומר "אבל XYZ!" בלי שום שינוי מעמדתך המקורית (וכך בחרת לעשות כמה פעמים), ואתה יכול ללמוד את דעתנו בעיון ולדון לו יצוייר שאנו צודקים, איך אתה מכלכל את צעדיך הבאים.

mmmm

@dovid אמר בקישור אפליקציה למוסד נתונים mySQL:

@mmmm אני מאוד אוהב אותך, הבנתי אותך היטב מייד ואני חושב שגם שאר הכותבים פה. אתה זה שמפספס אותנו, בגלל חוסר הבנה או רצון (ועל זה מגיע דיסלייק).
אתה לא מספיק מבין בתחום. שאלת, ועניתי לך יחד עם אחרים שמבינים בתחום. אתה יכול לבחור לומר "אבל XYZ!" בלי שום שינוי מעמדתך המקורית (וכך בחרת לעשות כמה פעמים), ואתה יכול ללמוד את דעתנו בעיון ולדון לו יצוייר שאנו צודקים, איך אתה מכלכל את צעדיך הבאים.

אבל זאת הבעיה שלא הבנתי את דעתכם. (אני משער שלא הבנתי את דעתכם כי אני לא חושב שאני חולק על דעתכם, ואם אתה אומר שאני חולק על דעתכם כנראה שאו שאני לא הבנתי אותכם או שאתם לא הבנתם אותי)

yossiz

@mmmm אמר בקישור אפליקציה למוסד נתונים mySQL:

חוץ מזה שזה יותר מאובטח...

אני לא רואה כרגע שום סיבה שזה יהיה יותר מאובטח מחיבור ישיר ל-DB.
במקומך הייתי מעדיף גישה ישירה ל-DB מאשר קוד PHP שמגיע ממקור לא מוכר

לגבי השאלה המקורית שלך:
הקוד הזה מצפה לקבל בקשת POST עם שני שדות ב-body א) key ב) query
דוגמה לבקשה:

כתובת: http://your-domain.com/bad-code.php

דאטה:

key: secret
query: DROP TABLE USERS; -- haha

בבקשת ה-HTTP השדות יהיו מקודדים ככה:

key=secret&query=DROP%20TABLE%20USERS%3B%20--%20haha

קוד לדוגמה ב-JAVA שמממש את זה פה (ד"ה Sending a simple form)

אין בכל האמור הסכמה כלשהו על צורת העבודה שלך, זה גישה לא נכונה להשתמש בקוד ה-PHP הזה

dovid

@mmmm חלילה, לא בגלל שאתה חולק. בגלל השאיפה.
השאיפה: למצוא רכיב מוכן וקל לצד השרת, לדעת מה לשלוח ולמלא את המשתנים, ולהיות פנוי כל כולך לאפליקציה. אני מבין ומזדהה מאוד עם הצורך, אבל לעיתים כח הרצון שמאחורי שאיפה חוסם אותך מלהבין תשובות שלא עולות איתה בקנה אחד.

OdedDvir

@mmmm אמר בקישור אפליקציה למוסד נתונים mySQL:

ההבדל שמסתבר שזה יותר מאובטח לא?

העקשנות שלך לוותר על ה-API בעייתית מצד האבטחה, וזה לא דבר קטן בכלל. אבל אבטחה היא רק אחד מהיתרונות. יתרון מאוד חשוב הוא צמידות רפויה בין שכבת ממשק המשתמש לבין שכבת הנתונים, כך שמחר אם תחליט שאתה בסוף הולך על בסיס נתונים של מונגו, למשל, לא תצטרך לשנות כלום בממשק.

גם בגישה שלך, אני לא מבין למה לא להשתמש בקוד java טהור כדי לגשת לנתונים, מבלי צורך ב-php. לדוגמא:
https://www.javatpoint.com/example-to-connect-to-the-mysql-database
עריכה: אני רואה שכבר קדמני @yossiz ...

yossiz

@mmmm שתבין מה הבעיה בשאלה שלך:
אתה מפגין חוסר ידע בסיסי בתכנות. סליחה שאני מדבר בצורה כל כך ישירה. אבך כך הם פני הדברים.
אני יכול לומר בכנות שאני ח"ו לא מזלזל במי שלא יודע תכנות, ואני אף מעריך אנשים כאלו.
אבל אם אתה רוצה לתכנת, אתה צריך להכיר שזה לא לגו, ושיש מה ללמוד

אם היית מודה על האמת שאתה לא מכיר דברים והיית מבקש ללמוד איך הצורה הנכונה, ניחא
אבל באת לבקש שנעזור לך לעשות דברים בצורה לא נכונה ושאתה תחליט מה מותר לנו להביא לך בתור תשובה ומה לא, זה כבר הפריע לכמה חברים וכנראה יש דברים בגו

mmmm

@yossiz תודה רבה!!!
@dovid אמר בקישור אפליקציה למוסד נתונים mySQL:

@mmmm חלילה, לא בגלל שאתה חולק. בגלל השאיפה.
השאיפה: למצוא רכיב מוכן וקל לצד השרת, לדעת מה לשלוח ולמלא את המשתנים, ולהיות פנוי כל כולך לאפליקציה. אני מבין ומזדהה מאוד עם הצורך, אבל לעיתים כח הרצון שמאחורי שאיפה חוסם אותך מלהבין תשובות שלא עולות איתה בקנה אחד.

עכשיו הבנתי את הנקודה.
(לא הבנתי בכלל מה מפריע לכם בגישה שלי)
אם כי לפי זה אין לדבר סוף כי יש מלא דברים שאני יצטרך לעבוד איתם אם כל דבר אני ילמד לעומק אני לא יסיים... אני מבין שאת הדברים שהם לא בסיס הפיתוח אני ינסה כמה שפחות להתעסק

@OdedDvir אמר בקישור אפליקציה למוסד נתונים mySQL:

העקשנות שלך לוותר על ה-API בעייתית מצד האבטחה, וזה לא דבר קטן בכלל

טוב אני יסביר, האפליקציה שאני כרגע בונה לא צריכה להיות מאובטחת כיוון שהיא תהיה רק לאנשים מסוימים, שאני סומך עליהם וגם שלכל אחד יש מוסד נתונים משלו כך שהוא יכול להזיק רק לעצמו...
אבל אם אני יבין את הרעיון אני יוכל לשדרג ולאבטח יותר.

@OdedDvir אמר בקישור אפליקציה למוסד נתונים mySQL:

כך שמחר אם תחליט שאתה בסוף הולך על בסיס נתונים של מונגו, למשל, לא תצטרך לשנות כלום בממשק.

לא משנה לי, ההפך היות ואני לא יודע Php יותר קל לי לשנות את הממשק משתמש מלשנות את ה php... (בעצם אן שום הבדל חוץ מזה שאני יצטרך לעדכן את האפליקציה וזה לא מפריע לי)

@OdedDvir אמר בקישור אפליקציה למוסד נתונים mySQL:

גם בגישה שלך, אני לא מבין למה לא להשתמש בקוד java טהור כדי לגשת לנתונים, מבלי צורך ב-php. לדוגמא:

לא ידעתי שאפשרי, כפי שאמרתי גיגלתי ולא מצאתי, כבר אני יעבור על הקישור

@yossiz אמר בקישור אפליקציה למוסד נתונים mySQL:

אתה מפגין חוסר ידע בסיסי בתכנות. סליחה שאני מדבר בצורה כל כך ישירה. אבך כך הם פני הדברים.
אני יכול לומר בכנות שאני ח"ו לא מזלזל במי שלא יודע תכנות, ואני אף מעריך אנשים כאלו.
אבל אם אתה רוצה לתכנת, אתה צריך להכיר שזה לא לגו, ושיש מה ללמוד

אשמח ללמוד.

@yossiz אמר בקישור אפליקציה למוסד נתונים mySQL:

אם היית מודה על האמת שאתה לא מכיר דברים והיית מבקש ללמוד איך הצורה הנכונה

את זה הבנתי מ @dovid השאלה היא למה באמת איך שרציתי לעשות לא טוב

@yossiz אמר בקישור אפליקציה למוסד נתונים mySQL:

ושאתה תחליט מה מותר לנו להביא לך בתור תשובה ומה לא,

לא הבנת אותי נכון,אני שאלתי איך אני יכול לכתוב שאילתות ב java ושזה יישלח למוסד נתונים.
וראה שבפוסט למעלה כתבת את התשובה.
ובעצם מי שפיתח את ההרחבה ואת הקוד php כנראה חשב כמוני
(אני לא כופר בזה שאתם יותר מומחים ממני רק אני מנסה למצוא פתרון שיהיה לי יותר קל)

תחשוב שבאחד הפרויקטים שלך היית צריך לתקשר עם אפליקציה האם היית לומד java רק בשביל לתקשר איתה או שהיית בונה את כל הקוד בשפה שאתה מכיר ורק את הצורך עצמו היית מבצע ב java?

mmmm

@OdedDvir אמר בקישור אפליקציה למוסד נתונים mySQL:

גם בגישה שלך, אני לא מבין למה לא להשתמש בקוד java טהור כדי לגשת לנתונים, מבלי צורך ב-php. לדוגמא:
https://www.javatpoint.com/example-to-connect-to-the-mysql-database

אם כן זה אומר ששיטה שלי כן נכונה לא?

yossiz

@mmmm אמר בקישור אפליקציה למוסד נתונים mySQL:

אשמח ללמוד.

אם ככה יש לך עוד המון המון עבודה לפניך... אי אפשר לקפוץ ישר לסוף. זו עבודה מהנה ומשתלמת, אבל בתנאי שתלך לפי הסדר ותלמד בצורה נכונה

ובעצם מי שפיתח את ההרחבה ואת הקוד php כנראה חשב כמוני

מי שפיתח את ההרחבה הוא מתכנת גרוע אין שום חיוב ללמד עליו זכות, והקוד גם מיועד עבור אנשים שאוהבים לשחק עם לגו ולא מתכנתים
היציאה מארגז החול של קודולור יכול להיות טראומטי, בפרט אחרי המקלחת הקרה שאתה מקבל כאן... אבל באמת אי אפשר ללמוד כלל שום תכנות מהפלטפורמה ההיא, זה לא צעד ראשון לקראת תכנות, זה מקום שמחזיר אותך אחורה כמה צעדים

אני שאלתי איך אני יכול לכתוב שאילתות ב java ושזה יישלח למוסד נתונים

והתשובה היא: "אין לנו חשק לעזור לך לעשות דברים בצורה לא נכונה".

וראה שבפוסט למעלה כתבת את התשובה

עדיין חסר המון בתשובה שלי, לא כתבתי שאת הדאטה תקבל בפורמט CSV, ואיך לפענח את זה, ולא כתבתי מה תקבל במקרה של שגיאה ועוד

תחשוב שבאחד הפרויקטים שלך היית צריך לתקשר עם אפליקציה האם היית לומד java רק בשביל לתקשר איתה או שהיית בונה את כל הקוד בשפה שאתה מכיר ורק את הצורך עצמו היית מבצע ב java?

אין שום בעיה בזה, ואתה צודק שאתה צריך לנסות לכתוב את הרוב בשפה שאתה מכיר יותר. אבל זה עוד לא מתיר לעקוף כללי יסוד בסיסיים

yossiz

@mmmm אמר בקישור אפליקציה למוסד נתונים mySQL:

האפליקציה שאני כרגע בונה לא צריכה להיות מאובטחת כיוון שהיא תהיה רק לאנשים מסוימים, שאני סומך עליהם וגם שלכל אחד יש מוסד נתונים משלו כך שהוא יכול להזיק רק לעצמו...

אולי בכלל אפשר לשמור את הנתונים על המכשיר במסד sqlite? האם זה חייב להיות בשרת מרוחק?

yossiz

@mmmm אמר בקישור אפליקציה למוסד נתונים mySQL:

אם כן זה אומר ששיטה שלי כן נכונה לא?

לא. יש סיבות לגיטימיות להתחבר ל-DB מקוד JAVA, אבל עדיף לא לעשות את זה מקוד שרץ במכשיר הלקוח

mmmm

@yossiz אמר בקישור אפליקציה למוסד נתונים mySQL:

היציאה מארגז החול של קודולור יכול להיות טראומטי,

א. למדתי java K פני שנכנסתי לקדולר, אבל יצרתי תוכנות לא אפליקציות

@yossiz אמר בקישור אפליקציה למוסד נתונים mySQL:

אבל באמת אי אפשר ללמוד כלל שום תכנות מהפלטפורמה ההיא

הפלטפורמה הזאת זה java שהמירו אותה לגרפי, אבל הרעיון אותו רעיון (כמובן שבקשר לרמת התיכנות היא באמת בציון מינוס...)

@yossiz אמר בקישור אפליקציה למוסד נתונים mySQL:

זה מקום שמחזיר אותך אחורה כמה צעדים

לכן עברתי...

@yossiz אמר בקישור אפליקציה למוסד נתונים mySQL:

והתשובה היא: "אין לנו חשק לעזור לך לעשות דברים בצורה לא נכונה".

נשמע ממכם שזה כמו שאני ישאל איך אני מתכנת html בלי לדעת צד שרת...
אבל עד כמה שהיה ידוע לי אפליקציה היא לא מקבילה לדף אינטרנט אלא פועלת עצמאית רק שכאשר היא צריכה מידע מהאינטרנט היא ניגשת ל api ולקחת ממנו את המידע, אני טועה?

@yossiz אמר בקישור אפליקציה למוסד נתונים mySQL: