Čo je ORM? Ako aplikácie komunikujú s databázami, vysvetlené

ORM (objektovo-relačný mapovač) je knižnica v kóde, ktorá stojí medzi aplikáciou a relačnou databázou. Namiesto písania databázových dotazov v SQL pracujú vývojári s dátami ako s bežnými objektmi v ich programovacom jazyku – db.booking.create(...) alebo Booking.find(...) – a ORM to preloží do SQL, spustí ho a výsledky premení späť na objekty. Známe príklady sú Prisma a Drizzle pre TypeScript, SQLAlchemy pre Python a Entity Framework Core pre C#.

Prečo na ORM záleží, keď stavate s AI

Keď AI nástroj na tvorbu aplikácií pridá do vašej aplikácie databázu, zvyčajne pridá aj ORM, ktorý s ňou komunikuje. ORM kód nebudete musieť písať, ale je dobré vedieť, že existuje:

• Dátový model žije v kóde. Súbor so schémou ORM je často najjasnejším popisom dát vašej aplikácie: aké tabuľky existujú, aké polia majú a ako súvisia. Jeho prečítanie je rýchly spôsob, ako skontrolovať, či AI pochopila vašu aplikáciu.
• Zmeny databázy idú cez migrácie. Keď poviete „pridaj do zákazníkov telefónne číslo“, AI upraví model a vytvorí migráciu. Keď viete, čo to znamená, lepšie pochopíte, prečo sa zmena môže najprv musieť aplikovať, kým bude fungovať naživo.
• Bezpečnosť ako predvolená vlastnosť. ORM zostavujú dotazy spôsobom, ktorý chráni pred SQL injection, jednou z najčastejších bezpečnostných dier v aplikáciách, ktoré skladajú dotazy ručne.
• Pasce na výkon. ORM uľahčujú nechtiac spustiť stovky malých dotazov tam, kde stačil jeden. Je to bežná príčina pomalých stránok v aplikáciách vytvorených AI.

Každodenná analógia

Predstavte si britského cestovateľa a japonského obchodníka, ktorí si nerozumejú, a dohadujú sa cez tlmočníka.

Cestovateľ (vaša aplikácia) povie: „Chcem tri najlacnejšie čaje, aké máte.“ Tlmočník (ORM) to preloží do presnej japončiny (SQL), odovzdá obchodníkovi (databáze) a odpoveď preloží späť do angličtiny.

Cestovateľ sa japončinu nenaučí a pri väčšine rozhovorov mu to nevadí. Pri zložitom vyjednávaní však môže pomôcť hovoriť priamo – preto väčšina ORM umožňuje vývojárom písať surové SQL, keď je to potrebné.

Ako funguje ORM

Databázy ako Postgres ukladajú dáta do tabuliek s riadkami a stĺpcami a dotazujú sa na ne cez SQL. Programovacie jazyky pracujú s objektmi: rezervácia s dátumom, zákazníkom a stavom. ORM medzi nimi prekladá:

Tieto štyri operácie sú CRUD akcie, na ktorých stojí takmer každá aplikácia.

Praktický príklad: rezervácie s Prisma

Tu je zjednodušená schéma Prisma pre aplikáciu na rezervácie v salóne. Popisuje dve tabuľky a ich prepojenie:

model Customer {
  id       Int       @id @default(autoincrement())
  name     String
  email    String    @unique
  bookings Booking[]
}

model Booking {
  id         Int      @id @default(autoincrement())
  startsAt   DateTime
  service    String
  customer   Customer @relation(fields: [customerId], references: [id])
  customerId Int
}

Jednoducho povedané: zákazník má meno, jedinečný e-mail a viacero rezervácií; každá rezervácia má čas začiatku, službu a patrí jednému zákazníkovi.

Aplikácia teraz potrebuje „Lenine nadchádzajúce rezervácie, najskoršie prvé“:

const bookings = await db.booking.findMany({
  where: {
    customer: { email: "lena@example.com" },
    startsAt: { gte: new Date() },
  },
  orderBy: { startsAt: "asc" },
});

ORM to preloží zhruba do takéhoto SQL, spustí ho a vráti zoznam objektov rezervácií:

SELECT b.* FROM "Booking" b
JOIN "Customer" c ON c.id = b."customerId"
WHERE c.email = $1 AND b."startsAt" >= $2
ORDER BY b."startsAt" ASC;

Symboly $1 a $2 sú zástupné znaky: e-mail a dátum sa posielajú oddelene od textu dotazu, a práve to bráni SQL injection.

Migrácie

Ak potom poviete „nech si zákazníci môžu pridať telefónne číslo“, AI pridá phone String? do modelu Customer (znak ? znamená, že pole je voliteľné) a vygeneruje migráciu – malý SQL skript, napríklad ALTER TABLE "Customer" ADD COLUMN "phone" TEXT;. Migrácie sa ukladajú v poradí, takže každú kópiu databázy možno priviesť do rovnakej štruktúry a história zmien sa zachová.

Bežné ORM podľa jazyka

ORM sa líšia tým, koľko SQL skrývajú. Prisma používa vlastný jazyk schémy a štýl dotazov; Drizzle úmyselne zostáva blízko tvaru SQL a zároveň je všetko typované. Ľahšie nástroje, nazývané query buildery, napríklad Knex alebo Kysely pre TypeScript, pomáhajú skladať SQL v kóde bez mapovania riadkov na plnohodnotné objekty.

Kľúčové pojmy

Bežné omyly

• „ORM je databáza.“ Nie je. Je to prekladač. Stále potrebujete databázu, napríklad Postgres.
• „S ORM nemusíte rozumieť svojim dátam.“ Zle navrhnuté tabuľky trápia rovnako aj cez ORM. Dobrý dátový model je dôležitejší ako nástroj.
• „ORM je vždy pomalý.“ Bežné dotazy sú v poriadku. Spomalenie zvyčajne spôsobujú vzory ako dotazy N+1 alebo chýbajúce indexy, a tie sa dajú opraviť.
• „ORM znamená, že SQL injection nehrozí nikdy.“ Štandardné metódy ORM sú bezpečné, ale surové SQL, do ktorého sa vkladá používateľský vstup, je stále nebezpečné.
• „Úprava súboru schémy mení živú databázu.“ Len vtedy, keď sa vytvorí migrácia a aplikuje sa na danú databázu.

Čo sa opýtať nástroja na tvorbu aplikácií

• „Ukáž mi schému databázy a jednoducho vysvetli každú tabuľku a vzťah.“
• „Ktoré ORM tento projekt používa a kde sú migrácie?“
• „Pred zmenou akejkoľvek tabuľky mi povedz, či to ovplyvní existujúce dáta, a nikdy bez opýtania nemaž stĺpec, v ktorom sú dáta.“
• „Skontroluj najpomalšie stránky na dotazy N+1 a pridaj indexy tam, kde sa zoznamy filtrujú alebo radia.“
• „Uisti sa, že každý dotaz, ktorý používa vstup od používateľa, ide cez ORM alebo používa parametre – žiadne SQL skladané reťazcami.“

ORM v Mythex

Keď vaša aplikácia potrebuje ukladať dáta, Mythex do projektu pridá vlastnú databázu Postgres – opýtajte sa v chate alebo použite príkaz /database – a jej pripojovacie údaje vloží do pracovného priestoru a publikovanej aplikácie (Database). Agent potom napíše kód, ktorý vaše dáta číta a ukladá. Ak máte preferenciu – „použi Prisma“, „použi SQLAlchemy“ alebo „čisté SQL, bez ORM“ – povedzte to v chate. Kedykoľvek chcete skontrolovať štruktúru, nechajte si schému vysvetliť; súbory si môžete prečítať v editore kódu. Pre širší kontext pozrite čo je databáza a SQL vs NoSQL.

Otázky