Jak zrychlit databázové dotazy v SQL
Na závěr si zkuste přečíst svou zprávu očima někoho, kdo projekt nezná. Pokud by mu dávala smysl a věděl by, proč byla změna provedena, máte vyhráno. A pokud si nejste jistí, podívejte se na historii svých posledních commitů – často uvidíte, co je třeba zlepšit. Psaní kvalitních zpráv je dovednost, která se dá trénovat, a odměnou je vám přehledná historie, která šetří čas při každé spolupráci.
Praktickým tipem je také použití whitelistů pro vstupy, které mají omezený rozsah hodnot, jako jsou čísla stavů, identifikátory nebo výčtové typy. Pro textové vstupy, kde potřebujete zachovat formátování, použijte vrstvu pro escapování výstupu, nikoliv pro vstup. Pamatujte, že SQL injection se nevyhýbá ani JSON API, GraphQL dotazům nebo noSQL databázím, i když tam jsou principy trochu odlišné. Vždy proto testujte své aplikace nástroji pro dynamickou analýzu zranitelností a pravidelně provádějte penetrační testy.
SQL injection patří mezi nejzávažnější a zároveň nejčastější zranitelnosti webových aplikací. Útočník do vstupních polí, URL parametrů či hlaviček vloží SQL příkazy, které se pak neoprávněně provedou nad databází. Důsledkem může být únik citlivých dat, jejich smazání nebo dokonce převzetí kontroly nad serverem. Obrana není složitá, ale vyžaduje důslednost a pochopení principu, na kterém útok funguje.
Druhý častý problém je ignorování dotazovacích vzorů. NoSQL databáze nejsou univerzální – každý typ má specifické možnosti dotazování. Než nasadíte, zkuste si napsat pět nejčastějších dotazů, které vaše aplikace bude spouštět. Pokud zjistíte, že potřebujete fulltextové vyhledávání nebo složité agregace, možná je lepší zůstat u relační databáze nebo zkombinovat obojí (tzv. polyglot persistence). Také si rozmyslete, jak budete data mazat – některé NoSQL databáze nemají efektivní operaci pro smazání velkého rozsahu dat.
Na závěr: TypeScript se nejlépe učí při práci na reálném projektu. Začněte tím, že si do existujícího JavaScriptového projektu přidáte konfigurační soubor a postupně přepnete soubory na .ts. Sledujte chyby, které editor hlásí, a opravujte je. Po pár týdnech zjistíte, že píšete kód rychleji, protože se nemusíte spoléhat na paměť a dokumentaci. Chyby odhalíte dřív, než se dostanou k uživatelům, a to je největší přínos, který TypeScript nabízí.
Pokud se pro NoSQL rozhodnete, začněte s menším projektem. Nepřevádějte hned celý systém. Vytvořte si vzorovou aplikaci s reálnými daty a otestujte výkon, škálování a operace jako backup a obnova. Sledujte, jak se databáze chová při zátěži, a hlavně si nastavte monitorování. NoSQL není samospasitelný – pokud vám chybí zkušenosti, může se snadno stát, že místo zjednodušení dostanete složitější infrastrukturu. Začněte s jasným cílem, měřte výsledky a teprve poté rozšiřujte.
Při práci s funkcemi si osvojte volitelné parametry (znak ?) a výchozí hodnoty. Volitelné parametry umožňují zavolat funkci bez daného argumentu, ale uvnitř musíte kontrolovat, zda je hodnota definovaná. Výchozí hodnoty vám ušetří ruční přiřazování undefined. Dávejte si také pozor na typy, které se mění v průběhu času – použijte generické typy, pokud chcete, aby funkce fungovala s libovolným typem při zachování typové bezpečnosti. Například funkce pro zpracování pole by měla být generická, abyste nepřišli o informaci o typu prvků.
Typické chyby při zavádění NoSQL Nejčastější chybou je přenést relační model do NoSQL beze změny. Pokud začnete modelovat dokumenty s odkazami jako cizí klíče a pak je spojujete ručně, ztrácíte výhodu rychlosti. Místo toho denormalizujte – ukládejte data tak, jak je čtete. Například u uživatele si rovnou uložte i jeho poslední objednávky, abyste nemuseli dělat druhé dotazy. Pozor ale na konzistenci při aktualizacích – musíte pravidelně synchronizovat duplicitní data, jinak se vám rozsype konzistence.
Jednou z častých pastí je používání OR v podmínkách, které znesnadňuje optimalizátoru volbu indexu. Pokud je to možné, nahraďte OR pomocí UNION ALL na dvě samostatné podmínky. Podobně se vyhněte používání NOT IN, které bývá pomalejší než NOT EXISTS. Důležité je také sledovat statistiky tabulek – pokud se často mění data, spouštějte pravidelně aktualizaci statistik, aby optimalizátor měl přesné informace o rozložení hodnot. V neposlední řadě se vyplatí pečlivě testovat dotazy na reálných datech, ne na malé testovací sadě.
Při optimalizaci SQL dotazů se vyplatí začít u vysvětlovacího plánu. Většina databázových systémů nabízí příkaz EXPLAIN, který ukáže, jak se dotaz vykonává. Sledujte sekvenční skeny tabulek, které jsou nejčastější příčinou pomalých dotazů. Pokud vidíte velké množství čtených řádků a malý výsledek, je na místě zvážit indexy. Správně zvolený index dokáže zkrátit dobu vykonání i o několik řádů, ale pozor na jejich nadměrné používání, které zpomaluje zápisy.