Lo primero, decir que está es una traducción y adaptación libre del artículo cuyo autor es Craig Buckler. Aclarado ello, conozcamos los 10 errores más comunes que cometen muchos programadores PHP cuando trabajan con MySQL.
1. Usar MyISAM en lugar de InnoDB.
MySQL tiene un considerable número de motores de almacenamiento, entre los cuales lo más destacados con MyISAM e InnoDB.
Pero MyISAM es quien viene por defecto en toda instalación MySQL. Y muchos ignoramos esto y sencillamente lo dejamos así, pero MyISAM no soporta foreign key ni transacciones. Además, la tabla completa es bloqueada cada vez que insertamos o actualizamos un registro causando problemas de rendimiento.
La solución es simple: Usar InnoDB
2. Usar las funciones mysql de PHP.
PHP provee un amplio set de funciones para trabajar con MySQL, y eso ha sido así desde el principio (muchos años). Funciones tales como mysql_connect, mysql_query, mysql_fetch_assoc, etc. pero ignoramos una importante mejora implementada desde PHP 5: la librería mysqli.
Y tal como cita el manual oficial de PHP:
Si se utiliza una versión de MySQL 4.1.3 o posterior, se recomienda encarecidamente utilizar la extensión mysqli en su lugar.
mysqli tiene notables ventajas:
- Una interfaz opcional orientada a objetos
- Prepared Statements (sentencias preparadas) que ayudan a prevenir los ataques de inyección SQL e incrementa el performance.
- Soporta la ejecución de múltiples sentencias y transacciones
Además, usted podría considerar usar PDO si planea dar soporte a distintos tipos de bases de datos.
3. No filtrar las entradas del usuario
Este es quizá el peor de todos los errores. NUNCA CONFÍE EN LO QUE LOS USUARIOS ENVÍEN. Validar todo desde el lado del servidor es algo obligatorio, no confíe en las validaciones JavaSript. Atacar un sitio por inyección SQL es tan simple como:
$username = $_POST["name"];
$password = $_POST["password"];
$sql = "SELECT userid FROM usertable WHERE username='$username' AND password='$password';";
// run query...
Esto puede ser crackeado con tan sólo ingresar “admin’; –” en el campo de username. La cadena SQL quedaría así:
SELECT userid FROM usertable WHERE username='admin';
El atacante ha logrado ingresar al sistema como ‘admin’ sin siquiera necesitar el password, porque fue comentado dentro del SQL.
4. No usar UTF-8
Un gran problema respecto al manejo de los caracteres y la internacionalización (otros idiomas) es el mal uso del charset. Sin importar si lo que desarrollamos sea en inglés o español (o cualquier otro) usar UTF-8 es una gran solución. Aunque PHP no ofrezca del todo un soporte a UTF-8 (al menos hasta la versión PHP 6) MySQL si posee dicho soporte, MySQL character sets
5. Favorecer a PHP por sobre MySQL
MySQL posee un amplio set de funciones que puede correr como parte de la sentencia QUERY, pero muchos lo ignoramos.
Por ejemplo, para obtener un valor promedio de los salarios en una tabla, un programador realizaría una consulta a MySQL y traería hasta PHP todos los registros a calcular; y posteriormente realizaría el cálculo del promedio con la aritmética de PHP (y que es el lenguaje que conoce); pero la mejor opción hubiese sido aprovechar la función AVG() que trae MySQL y nos ahorramos procesos innecesarios.
La regla general es usar en la mayor medida posible las funciones pre-construidas en la base de datos, ahorrando procesos a PHP.
6. No optimizar las consultas
El 99% de los problemas de performance en PHP se deben a sentencias y consultas SQL mal hechas. MySQL cuenta con herramientas que nos permiten medir y probar nuestras consultas a fin de buscar mejores opciones. Sentencia EXPLAIN, Query Profiler y algunas otras herramientas que le ayudaran a robustecer sus SELECT.
7. Usar tipos de campo inadecuados
MySQL ofrece un amplio rango de tipos numéricos, cadenas y de fechas. Si usted va a almacenar una fecha, use el campo indicado para ello DATE o DATETIME. Usar enteros o cadenas para ello, sólo le traerá problemas.
Es importante determinar cual es el tipo de campo ideal para cada dato que vaya a almacenar. Piénselo bien, MySQL ofrece bastante de donde escoger.
8. Usar * en las consultas SELECT
Es un error terriblemente común. No use * para retornar todas las columnas de una tabla. No sea flojo ! Sea específico en definir cuales campos desea consultar, incluso si los llega a necesitar todos.
9. No indexar o indexar más de lo necesario
Como regla de oro, indexe sólo donde una columna sea solicitada en una sentencia WHERE de una consulta SELECT. Saber hacerlo mejorará el performance de su base de datos y en consecuencia incrementará la velocidad de todo su sistema.
10. Olvidar respaldar !
Aunque no lo crea, las cosas no siempre funcionan como esperamos. Las bases de datos se pueden corromper, el disco duro estropearse, un incendio puede consumir su datacenter e incluso su proveedor puede irse a banca rota !
Perder datos es algo catastrófico e imperdonable, tome todas las medidas necesarias para tener siempre a mano respaldos de sus datos, de forma automatizada y remota.
11 La ñapa: no considerar otras bases de datos.
MySQL es sin duda uno de los más famosos y extendidos entre los programadores PHP, pero no es la única opción. Existen muchas alternativas como PostgreSQL y Firebird quienes son además Software Libre y no controlados por una corporación como sí lo es MySQL. Incluso SQLite puede resultar en una interesante alternativa para aplicaciones pequeñas y embebidas.
