[PHP] MySQL Verbindung zwischenspeichern

[Mr.Tr33]

Moin,

gibt es eine Möglichkeit eine MySQL Verbindung zwischen zu speichern, also z.B. in einem Cookie?

Ich habe eine Seite wo ich Teil der Seite über jQuery nachlade. Die Sache dabei ist, dass jeder Teil eine Verbindugn zum MySQL Server aufbaut.
Ich weiß jetzt nicht ob das den ganzen Server verlangsammt, wenn ich z.B. 1000 Besucher in einem bestimmten Zeitraum habe die dann sich durch die Seite klicken.

MfG
Mr.Tr33

[KoKsPfLaNzE]

im cookie geht das nicht, 1k requests pro minute oder sekunde musst dir gedanken machen.

wenn lw hast kannst dir angucken, bzw einfach mit einem caching arbeiten, wenn es sich anbietet.

[NotEnoughForYou]

Wenn du auf PDO umsteigen würdest, könntest du das persistent ATTR setzen, dabei wird die DB Verbindung gecached und somit wieder schneller hergestellt.

[.Marcel']

Würde dir auch einen Umstieg auf PDO empfehlen.

[xEncounter]

Mysql ist deprecated.

Wenn es nicht irgendwie Job- oder Schul-bedingt benutzt werden muss.
Rate ich dir wie die anderen, einen Umstieg auf PDO.

[devcode]

Steht denn irgendwo explizit das er den mysql driver benutzt?

[Mr.Tr33]

Originally Posted by NotEnoughForYou

Wenn du auf PDO umsteigen würdest, könntest du das persistent ATTR setzen, dabei wird die DB Verbindung gecached und somit wieder schneller hergestellt.

Klingt interessant.
Könntest du mir eventuell ein aussagekräftiges Beispiel mit einer Erklärung geben bitte? Habe PDO noch nicht benutzt und ich denke mal, dass ich bei meinem Projekt vermutlich darauf umsteigen werde

[Synatex]

Infos dazu gibts in der offiziellen Doku:



Die persistenten Verbindungen werden unter Punkt #4 angesprochen.

Eventuell wäre es mal interessant zu wissen was du genau vorhast und ob man nicht eine andere Art von Code-Struktur für dein Vorhaben nutzen kann.

[Mr.Tr33]

Mir kam der Gedanke einfach so, da ich immer mehr jQuery benutze und mich fragte wie es den MySQL Server belastet zich verbindungen pro User aufzubauen.

[xEncounter]

mysql_pconnect ([ string $server = ini_get("mysql.default_host") [, string $username = ini_get("mysql.default_user") [, string $password = ini_get("mysql.default_password") [, int $client_flags = 0 ]]]] )

Habe mal die mysql_pconnect gefunden.
Verbessert die Perfomance mit einer persistent connection.
Irgendwie muss man das auch persistent setzen... Wollte nur mal erwähnen das es sowas gibt.
Kann sein dass das schon wieder deprecated ist. ^^

[NotEnoughForYou]

Jo ist mittlerweile deprecated.

[Mr.Tr33]

Da wir ja jetzt eh PDO gelandet sind, kann ich mich auch hier ausfragen

So, was ist mit der Funktion mysql_real_escape_string? brauche ich sie gar nicht? oder muss ich es jetzt jedes mal mit prepare & execute machen? Ich mag den normalen $db->query befehl viel lieber , naja fürs erste

/Edit:
Ok ich habe es selbst ausprobiert und ohne manueles escapen oder prepare & execute komme ich nicht aus.
Was mich jetzt aber stört ist, dass ich nicht den zusammen gebauten Query anschauen kann, heißt was am Ende beim Server landet und verarbeitet wird.

[Synatex]

Das wirst du in PHP mit den genutzten prepared Statements nicht erreichen können, da müsstest du normale Queries versenden.

Was bei den prepareds passiert:
Deiner Datenbank wird der Query geschickt, die Datenbank "baut" sich dann die dementsprechende Interpretation daraus, aber verarbeitet den Query noch nicht.

Sobald du dann eine Variable mit ranhängst bzw. eine bindest "ersetzt" die Datenbank nur die Variable und erhält auch nur die Variable. D.h. der Query im einzelnen wird eigentlich von der Datenbank verarbeitet, nicht von PDO.

Du müsstest den Query einfach vorher zusammenbauen bzw. dir eine extra Hilfsvariable für einbauen. Denn das was du willst, ist nicht vorhanden (dies ist jedoch auch nur bei den prepareds so, es gibt weiterhin auch noch die normalen Queries die man hier sehen kann: ).

Falls du nur den prepared String sehen willst der abgeschickt wird kannst du im PDO prepare Objekt einfach die Variable "queryString" abfragen, die ist public.

[Mr.Tr33]

Danke, aber bei normalen query kann ich ja leider die POSTs & GETs nicht escapen. Oder gibt es doch dafür ne Möglichkeit?

[Synatex]

Was du machen könntest um deine ganzen Variablen zu escapen wäre einfach über das $_POST Array zu laufen.

PHP Code:

<?php

$params = array();

foreach($_POST as $key => $val) {
$params[$key] = DeineSecureFunktion($val);
}

?>

Bin mit dieser Praktik schon relativ lange unterwegs und die hatte mich bis dato auch noch nie im Stich gelassen. DU musst dann auch nicht mehr die Originalen Werte im $_POST Array bearbeiten sondern hast diese immer noch zur Verfügung falls sie benötigt werden.