Šta je ORM? Kako aplikacije razgovaraju sa bazama podataka, objašnjeno

ORM (objektno-relacioni maper) je biblioteka za kod koja stoji između aplikacije i relacione baze podataka. Umesto da pišu upite u SQL-u, programeri rade sa podacima kao sa običnim objektima u svom programskom jeziku, na primer db.booking.create(...) ili Booking.find(...), a ORM to prevodi u SQL, izvršava ga i rezultate pretvara nazad u objekte. Popularni primeri su Prisma i Drizzle za TypeScript, SQLAlchemy za Python i Entity Framework Core za C#.

Zašto su ORM-ovi važni kada praviš aplikaciju uz AI

Kada AI alat za pravljenje aplikacija doda bazu podataka u tvoju aplikaciju, obično dodaje i ORM da bi sa njom razgovarao. ORM kod nećeš morati sam da pišeš, ali je korisno znati da postoji:

• Tvoj model podataka živi u kodu. Fajl sa šemom ORM-a je često najjasniji opis podataka tvoje aplikacije: koje tabele postoje, koja polja ima svaka i kako su povezane. Čitanje tog fajla je brz način da proveriš da li je AI dobro razumeo tvoju aplikaciju.
• Promene baze idu kroz migracije. Kada kažeš „dodaj broj telefona kupcima“, AI ažurira model i pravi migraciju. Ako to znaš, lakše ćeš razumeti zašto promena možda mora da se primeni pre nego što proradi uživo.
• Bezbednost po podrazumevanoj postavci. ORM-ovi grade upite tako da štite od SQL injekcije, jedne od najčešćih bezbednosnih rupa u aplikacijama koje upite sastavljaju ručno.
• Zamke u brzini. ORM-ovi olakšavaju da se slučajno izvrše stotine sitnih upita tamo gde bi bio dovoljan jedan. To je čest uzrok sporih stranica u aplikacijama pravljenim uz AI.

Svakodnevna analogija

Zamisli putnika iz Britanije i prodavca iz Japana koji ne govore isti jezik i razgovaraju preko prevodioca.

Putnik (tvoja aplikacija) kaže: „Želim tri najjeftinija čaja koja imate.“ Prevodilac (ORM) to prevodi u precizan japanski (SQL), prosleđuje prodavcu (bazi podataka) i prevodi odgovor nazad na engleski.

Putnik nikada ne mora da nauči japanski, i za većinu razgovora to je u redu. Ali za komplikovano pregovaranje korisno je govoriti direktno, zato većina ORM-ova dozvoljava programerima da pišu sirovi SQL kada zatreba.

Kako ORM radi

Baze poput Postgresa čuvaju podatke u tabelama redova i kolona, a upituju se SQL-om. Programski jezici rade sa objektima: rezervacijom sa datum, klijent i status. ORM ih povezuje:

Te četiri operacije su CRUD radnje na kojima se gradi skoro svaka aplikacija.

Praktičan primer: rezervacije sa Prisma-om

Evo pojednostavljene Prisma šeme za aplikaciju za rezervacije u salonu. Opisuje dve tabele i kako su povezane:

model Customer {
  id       Int       @id @default(autoincrement())
  name     String
  email    String    @unique
  bookings Booking[]
}

model Booking {
  id         Int      @id @default(autoincrement())
  startsAt   DateTime
  service    String
  customer   Customer @relation(fields: [customerId], references: [id])
  customerId Int
}

Ukratko: klijent ima ime, jedinstvenu imejl adresu i više rezervacija; svaka rezervacija ima vreme početka, uslugu i pripada jednom klijentu.

Sada aplikacija želi „Lenine predstojeće rezervacije, najranije prve“:

const bookings = await db.booking.findMany({
  where: {
    customer: { email: "lena@example.com" },
    startsAt: { gte: new Date() },
  },
  orderBy: { startsAt: "asc" },
});

ORM ovo pretvara u SQL otprilike ovako, izvršava ga i vraća listu objekata rezervacija:

SELECT b.* FROM "Booking" b
JOIN "Customer" c ON c.id = b."customerId"
WHERE c.email = $1 AND b."startsAt" >= $2
ORDER BY b."startsAt" ASC;

$1 i $2 su mesta za vrednosti: imejl i datum se šalju odvojeno od teksta upita, što sprečava SQL injekciju.

Migracije

Ako zatim zatražiš „neka kupci dodaju broj telefona“, AI dodaje phone String? u model Customer (? znači da je polje opciono) i pravi migraciju, kratku SQL skriptu kao ALTER TABLE "Customer" ADD COLUMN "phone" TEXT;. Migracije se čuvaju redom, pa svaka kopija baze može da se dovede na istu strukturu, a istorija promena se čuva.

Uobičajeni ORM-ovi po jeziku

ORM-ovi se razlikuju po tome koliko sakrivaju SQL. Prisma koristi sopstveni jezik šeme i stil upita; Drizzle namerno ostaje blizu oblika SQL-a, a pritom zadržava tipove. Lakši alati zvani query builder (graditelji upita), kao Knex ili Kysely za TypeScript, pomažu da se SQL sastavlja u kodu bez mapiranja redova u potpune objekte.

Ključni pojmovi

Česte zablude

• „ORM je baza podataka.“ Nije. To je prevodilac. I dalje ti treba baza, na primer Postgres.
• „Sa ORM-om ne moraš da razumeš svoje podatke.“ Loše osmišljene tabele jednako muče i kroz ORM. Dobar model podataka važniji je od alata.
• „ORM-ovi su uvek spori.“ Uobičajeni upiti su brzi. Sporost obično dolazi od obrazaca kao što su N+1 upiti ili nedostajući indeksi, a to se može popraviti.
• „ORM znači da nema rizika od SQL injekcije, nikada.“ Standardne ORM metode su bezbedne, ali sirovi SQL u koji se lepi korisnički unos i dalje je opasan.
• „Izmena šeme menja živu bazu.“ Samo kada se napravi migracija i primeni na tu bazu.

Šta pitati svog AI alata za pravljenje aplikacija

• „Pokaži mi šemu baze i objasni svaku tabelu i vezu jednostavnim jezikom.“
• „Koji ORM koristi ovaj projekat i gde su migracije?“
• „Pre nego što menjaš bilo koju tabelu, reci mi da li će postojeći podaci biti pogođeni, i nikada ne briši kolonu koja ima podatke bez pitanja.“
• „Proveri najsporije stranice zbog N+1 upita i dodaj indekse tamo gde se liste filtriraju ili sortiraju.“
• „Pobrini se da svaki upit koji koristi unos korisnika ide preko ORM-a ili koristi parametre, bez SQL-a sastavljenog lepljenjem teksta.“

ORM-ovi u Mythex-u

Kada tvojoj aplikaciji treba da čuva podatke, Mythex dodaje posebnu Postgres bazu u projekat (pitaj u chatu ili koristi komandu /database) i ubacuje njene podatke za povezivanje u radni prostor i objavljenu aplikaciju (Baza podataka). Agent zatim piše kod koji čita i čuva tvoje podatke. Ako imaš preferenciju, na primer „koristi Prisma“, „koristi SQLAlchemy“ ili „običan SQL, bez ORM-a“, reci to u chatu. Zamoli ga da ti objasni šemu kad god želiš da proveriš strukturu; fajlove možeš da čitaš u editoru koda. Za širu sliku pogledaj šta je baza podataka i SQL vs NoSQL.

Pitanja