بعد از این درس چه کاری میتوانی انجام بدهی؟
- پارامترها داده را از متن دستور جدا میکنند؛ placeholder دقیق به driver دیتابیس بستگی دارد.
- کد را اجرا و نتیجه را پیشبینی کنی
- یک تغییر کوچک بدهی و اثرش را توضیح بدهی
- خطای واقعی درس را بخوانی و برطرف کنی
اگر برنامه اجرا نشد، از آخرین خط پیام خطا شروع کن؛ نام فایل و شماره خط معمولاً نزدیکترین سرنخاند.
چرا مهم است؟ پارامترها داده را از متن دستور جدا میکنند؛ placeholder دقیق به driver دیتابیس بستگی دارد.
اولین تمرین تو: فیلتر حداقل قیمت را با پارامتر دوم اضافه کن. قبل از اجرا، خروجی تازه را در یک جمله بنویس.
از یک مثال کوچک شروع کن
پارامترها داده را از متن دستور جدا میکنند؛ placeholder دقیق به driver دیتابیس بستگی دارد. کد زیر را در فایل «queries.sql» خودت تایپ و اجرا کن. بعد خروجی را با انتظار درس مقایسه کن.
۱. نمونه را اجرا کن
پیش از اجرا خروجی را حدس بزن و سپس تفاوت را یادداشت کن.
۲. کد را تغییر بده
فیلتر حداقل قیمت را با پارامتر دوم اضافه کن.
۳. خطا را عمداً بساز
چسباندن مستقیم ورودی کاربر داخل SQL راه SQL injection و خطای quote را باز میکند. متن خطا و شماره خط را بخوان، علت را پیدا کن و فقط همان بخش را اصلاح کن.
اگر برنامه اجرا نشد، از آخرین خط پیام خطا شروع کن؛ نام فایل و شماره خط معمولاً نزدیکترین سرنخاند.
سه قطعهای که باید بفهمی
Query پارامتری و جلوگیری از تزریق
پارامترها داده را از متن دستور جدا میکنند؛ placeholder دقیق به driver دیتابیس بستگی دارد.
نتیجه قابل مشاهده
driver مقدار جستوجو را جدا ارسال و محصولات مطابق را برمیگرداند.
خطایی که باید بشناسی
چسباندن مستقیم ورودی کاربر داخل SQL راه SQL injection و خطای quote را باز میکند.
کاربر نام محصول را جستوجو میکند و متن او نباید بخشی از دستور SQL شود.
فرض کن کاربر نام محصول را جستوجو میکند و متن او نباید بخشی از دستور SQL شود. فعلاً قرار نیست کل برنامه را بسازیم؛ فقط همین نیاز را با چند خط کد حل میکنیم تا معلوم باشد هر خط چه کاری انجام میدهد.
قطعهها را به ترتیب درست بچین
روی هر قطعه بزن تا وارد پاسخ شود؛ برای برگرداندن دوباره روی آن بزن. با دکمههای جابهجایی هم میتوانی بدون کشیدن و رهاکردن ترتیب را اصلاح کنی.
بررسی ساختار تمرین
این صفحه کامپایلر کامل SQL نیست؛ ساختار تمرین را صادقانه بررسی میکند و خروجی مورد انتظار را نشان میدهد. برای اجرای کامل به محیط رسمی همان زبان نیاز است.
یک بخش را تغییر بده و دکمه بررسی را بزن.
راهنماییها مرحلهای هستند؛ اول خودت پیام خطا را بخوان.
فیلتر حداقل قیمت را با پارامتر دوم اضافه کن. قبل از اجرا، خروجی تازه را در یک جمله بنویس.
این سه اشتباه را انجام نده
چسباندن مستقیم ورودی کاربر داخل SQL راه SQL injection و خطای quote را باز میکند.
کپیکردن کد بدون اجرای مرحلهبهمرحله
تغییر چند قسمت همزمان و گمشدن علت نتیجه
با 5 سؤال مطمئن شو که مفهوم را گرفتهای
خروجی درست این نمونه چیست؟
چرا پیش از اجرا نتیجه را حدس میزنیم؟
سرنخ خطای این درس چیست؟
بعد از تغییر کد چه کنیم؟
چه وقت آماده درس بعدی هستی؟
فهمیدی، تغییر دادی، نتیجه را توضیح دادی؟
فقط در این صورت درس را کامل کن و سراغ مرحله بعد برو.