练习 45:创建 ORM

原文:Exercise 45: Creating an ORM

译者:飞龙

协议:CC BY-NC-SA 4.0

自豪地采用谷歌翻译

这本书的 SQL 部分的最后一个练习是一个很大的跳跃。你使用一个数据库知道了 SQL 语言的基础知识。你也应该精通 Python 的 OOP。现在是时候组合这两个,并创建一个对象关系管理器(ORM)。ORM 的工作是,使用简单的 Python 类,并将它们转换为数据库表中存储的行。如果你曾经使用过 Django,那么你已经使用他们的 ORM 来存储数据。在本练习中,你将尝试逆向分析如何实现它。

挑战练习

在现实世界中,如果一个为我工作的程序员打算创建自己的 ORM,我会说:“没门,使用现有的。”工作环境不同于教育环境,因为有人付钱让你完成一些事情。使用你的工作时间,来创造一个不能使你的雇主受益的事情,这是不正当的。但是,你自己的个人时间全部是你的,作为初学者,你应该尝试重新创建尽可能多的经典软件。

创建一个 ORM 将会让你了解许多问题,关于面向对象概念和 SQL 之间的不一致。有许多 SQL 可以建模的东西,而类经常卡在这里。还有一个问题,SQL 中的一切都是表。尝试创建自己的 ORM 将会让你深入了解 SQL 和 OOP,我建议花费大量的时间,尽你所能制作一个最好的 ORM。

你在 ORM 中应实现的一些主要功能有:

  • 从外部传递字符串到 ORM 应该是安全的。如果你使用 F 字符串来制作你的 SQL,那么你就错了。原因是,如果你执行f"SELECT * FROM {table_name},那么有人可以从外部将table_name设置为 SQL,例如person; DROP TABLE person。你的数据库很可能以这种方式运行,销毁所有内容或更糟。有些数据库甚至允许你在 SQL 中运行系统命令,这被称为“SQL 注入”,你不应该在 ORM 中引入它。
  • 所有的 CRUD 操作,但在 Python 中实现。我建议你跳过CREATE TABLE部分,直到你让其他的一切正常工作。简单的INSERTSELECTUPDATEDELETE是易于制作的,但是从类定义创建数据库纲要涉及到一些主流的 Python 黑魔法,使其真正有效。使用手工制作的.sql文件创建你的数据库,然后一旦让其他东西正常工作,你可以尝试纲要系统来替换.sql文件。
  • 将 Python 类型匹配到 SQL 类型以及新类型,来处理 SQL 类型。你可能会发现,你必须做一些杂技,将 Python 数据类型放到 SQL 表中。也许这太痛苦了,所以你最终会自己制作数据类型。这就是 Django 做的事情。
  • 事务是一个高级话题,但如果你可以实现它就试一试。

我也会说,在这个练习中,你可以从任意数量的项目借鉴功能。在设计时,请随意查看 Django 的 ORM。最后,我强烈建议你首先仅仅实现一个 ORM,它可以处理你在本书的这个部分创建的小型数据库。一旦你得到一个可以处理这个数据库的东西,就可以将其推广到任何数据库。

深入学习

本书开头提到了,Joe Celko 的《”Smarties” SQL》将会让你了解,你需要了解的 SQL 的每一件事情。Joe 的书很好,会让你远远超出这个小型速成课。