Базы данных - лекция4 - Объектно-реляционное отображение ORM

Transcript

1. Объектная модель базы данных Data access object (DAO)
3. Отображение модели базы данных на объектную модель приложения • Имя таблицы ↔ имя класса • Имя колонки ↔ поле класса • Строка таблицы ↔ экземпляр класса (объект)
4. Сервисные методы: объект-таблица XxxTable • Выборка элементов SELECT → специальные методы класса для типовых случаев, возвращают массив объектов или итератор • INSERT/UPDATE/DELETE — аналогично • Инициализация базы и получение объектов- таблиц — объект-одиночка XxxDB
5. Например • class Student {int id, String name, String group, String address} • class StudentTable {insertStudent(Student), deleteStudent(int id), getStudents(String name):List<Student>, getStudents(String group):List<Student>} • class StudentsDB {getInstance(), connect(), getStudentTable():StudentTable}
6. Лабораторная работа 2.1 • Перевести код из работы 1 (JDBC) в код с API DAO • Добавление элементов в базу: cоздаём объект, помещаем в базу через XxxTable.insert • Выборка элементов: через XxxTable.getXxx, итерация по списку объектов
7. Лабораторная работа 2.2 • Добавьте в базу еще одну таблицу, связанную с первой • Обновите API DAO и демо
8. Уязвимость внедренного кода SQL (SQL injection)
9. Лабораторная работа 2.3 • Провести аудит кода DAO на уязвимость внедренного SQL-кода • Заменить прямое вклеивание параметров в строки (конкатенацию строк) на механизм PreparedStatement
10. Объектно-реляционное отображение Object relational mapping (ORM)
11. Java ↔ СУБД • Java ↔ JDBC+SQL ↔ СУБД • Java ↔ DAO ↔ СУБД DAO — шаблон проектирования, объектная модель собственной реализации • Java ↔ ORM ↔ СУБД ORM - библиотеки и фреймворки
12. Фреймворки ORM Java ru.wikipedia.org/wiki/Список_ORM-библиотек • Hibernate • Java Persistence API (JPA) • ORMLite • … (более 20 на одной википедии)
13. Другие языки и платформы ru.wikipedia.org/wiki/Список_ORM-библиотек • С++, • Flex, • Java, • IOS, • .NET • Delphi • Objective-C • Perl • PHP • Python • Ruby • JavaScript • Smalltalk • Visual Basic
14. ORM для Java — опираются на механизм @аннотаций @это_таблица public class Student { @это_колонка private String name; @это_колонка private String group; }
15. Лабораторная работа 3 • Перевести код Лабы-2 (DAO с двумя таблицами) на механизм ORM • Использовать любой фреймворк, который понравится (ну ладно, рекомендую ORMLite) Как и раньше: • создаем структуру базы • добавляем элементы в таблицы (20-30 элементов, колонки — строки и числа, возможность группировать по повторяющимся значениям и диапазонам) • делаем 2-3 осмысленных запроса