Создание проекта без использования БД

[swiks]

Здравствуйте, уважаемые форумчане.

Я тут таким вопросом задался. По сути, файлы можно использовать как альтернативу Базам Данных (с точки зрения хранения информации, естественно). Насколько эффективно с точки зрения безопасности и производительности будет создание портала (скажем, информация будет активно обновляться пользователями) с использованием файлов? То есть базы данных задействованны не будут вообще.

[Jensi]

Это совсем плохая идея, есть и форумы на файлах, но нужны ли они кому?
Лучше делать с БД,т.к. на файлах не безопасно ( в книгах даже написано ).
Сам то прикинул, сколько работы уйдёт на проект с файлами ( админка, гостевая, опрос, обычные файлы и т.д.) ?
Стоит задуматься

[profi]

Все таки используй БД. С файлами работай тогда, когда тебе нужно хранить малые объемы информации.

скажем, информация будет активно обновляться пользователями

вот в этом случае только БД. Представь себе у тебя например в файле 1000 строк и тебе нужно обновить строку 678, это будет ужас поверь, а так с помощью всего лишь одного запроса к БД UPDATE в одну строку кода ты это сделаеш без проблем. Запомни! Все порталы построены на использовании БД. Этот форум не исключение , представь себе если бы информация всех пользователей этого форума хранилась в файле

[swiks]

на файлах не безопасно ( в книгах даже написано )

В моём пособии по PHP ничего об опасности хранения информации в файлах не сказано. В чём может быть подводный камень?

сколько работы уйдёт на проект с файлами

Это не в счёт, меня интересует только:

с точки зрения безопасности и производительности

[swiks]

Представь себе у тебя например в файле 1000 строк и тебе нужно обновить строку 678, это будет ужас поверь

Ну да, логично. Дымаю вы правы, "БД" > "файлы"

[Greblin]

С точки зрения производительности - упадёт в разы. Для файлов намного медленнее будет производится поиск информации, а эта одна из самых частых операций (взять хотя бы идентификация пользователя). Кроме того, если один пользователь пишет что-то в файл, то все остальные будут вынуждены ждать. Конечно, если у вас сайт с посещаемостью 5 человек в день, это не очень критично, но если число пользователей приличное, то без баз вам никак не обойтись.
По повод безопасности, надо уделять внимание некоторым особенностям БД, ну например предотвратить SQL-инъекции
Да и писать для БД проще, чем для файлов. Для файлов придётся делать парсеры, а для БД написал запрос и всё

[swiks]

предотвратить SQL-инъекци

Больше всего меня это и смущает

[Greblin]

Ну а чего тут смущаться? Если параметр должен быть целым числом, то перед подстановкой в запрос можно делать

PHP код:

settype($id,'integer'); 


Или проверять его, например, is_numeric()
А в строках экранировать кавычки, например с помощью mysql_real_escape_string. Ну ещё теги вырезать с помощью strip_tags