requête la plus efficace?

Question

Je crée une fonction pour obtenir tous les mots clés à partir d'une base de données

La base de données a deux tables

 
keywords    [id   | word  | account] (aliased as k) 
keywordsTemplateLink [templateId | keywordId]    (aliased as ktl) 

les fonctions signature est

getKeywords($id = null){}

donc la façon cela fonctionne est,
si id! = null a où la clause est ajoutée qui doit limiter le jeu de résultats aux mots-clés où ktl.templateId = $id

Quel serait le moyen le plus efficace d'obtenir cette requête?

Im penser SELECT id, keyword FROM keywords k, templatekeywordlink tkl WHERE tkl.templateId= $id AND tkl.keywordId = k.id AND k.account=$account

Y at-il une meilleure façon?

Answer 1

function getKeywords($id = null){ 
//query generated by function 
$query .= ($id != null) ? ' where ktl.templateId = ' . $id : ''; 
} 

Answer 2

Il est généralement une mauvaise pratique de créer sql par concaténation variables de cette façon ..

Si vous ne voulez pas un script kiddie vous pwn par injection sql, utilisez prepared queries.

$stm = $dbo->prepare("SELECT id, keyword FROM keywords k, templatekeywordlink tkl WHERE tkl.templateId= ? AND k.account=?); 

$stm->execute(array($id,$account));