blogs.dotnet-austria.at

Simple.Data  ist eine leichtgewichtige Datenzugriff Komponente für .Net die SQL Injection Attacken verhindert, wobei langwieriger ADO.Net Code oder generierte ORM Modelle nicht benötigt werden.

 Anstatt

public User FindUserByEmail(string email)
{
    User user = null;
    using (var connection = new SqlConnection(ConfigurationManager.ConnectionStrings["Default"].ConnectionString))
    using (var command = new SqlCommand("select id, email, hashed_password, salt from users where email = @email", connection))
    {
        command.Parameters.Add("@email", SqlDbType.NVarChar, 50).Value = form.Email);
        connection.Open();
        using (var reader = command.ExecuteReader())
        {
            if (reader.Read())
            {
                user = new User {Id = reader.GetInt32(0), Email = reader.GetString(1), Password = reader.GetString(2), salt = reader.GetString(3)};
            }
        }
    }
    return user;
}

 kann auch einfach folgender Code mit Simple.Data verwendet werden.

public User FindUserByEmail(string email)
{
    return Database.Open().Users.FindByEmail(email);
}

(Codebeispiele von http://github.com/markrendle/Simple.Data )

 Es werden die Methoden- und Eigenschaftsnamen zur Laufzeit interpretiert und Simple.Data erzeugt anhand von Konventionen den benötigten SQL Befehl. Intern wird das seit .Net 4 vorhandene dynamic Feature verwendet. Im oben gezeigten Beispiel gibt es keine definierte Methode “FindByEmail”, aber Simple.Data kann davon ablesen, dass eine Select Abfrage gegen die Tabelle “Users” durchgeführt werden soll bei der die Email Adresse dem übergebenen Wert entspricht.

 Simple.Data ist viel leichtgewichtiger wie die O/R Mapper NHibernate , Entity Framework  und ähnliche. Aufgrund der Verwendung von Konventionen werden keine Mapping Dateien benötigt und viele Abfragen können aus dem Methodennamen abgelesen werden. Es werden dabei die Basis Such-Methoden FindBy* und FindAllBy* unterstützt. Sie generieren dabei Gleichheitsabfragen (where email = ‘…’). Für komplexere Abfragen können die Find* und FindAll* Methoden verwendet werden. Diese unterstützen Ungleichheits-Operatoren, Like und Joins. Um Daten zu schreiben, aktualisieren oder zu löschen gibt es die entsprechenden Insert, Update und Delete Methoden. Es können auch Stored Procedures genutzt werden.

Beispiele für Abfragekonventionen:

User u = (User)db.Users.FindById(23);
IEnumerable u = db.Users.FindByAllByName("Bob").Cast();

db.Users.FindAllByType("Admin")

Mehr zu den möglichen Methoden und Konventionen sind im Simple.Data Wiki zu finden.

 Simple.Data unterstützt nicht nur SQL Server 2005 und spätere Versionen sowie SQL Server Compact 4.0, sondern auch My SQL 4.0 (und höher), SQLite, Oracle und MongoDB.

Simple.Data kann mit Hilfe von NuGet direkt im Visual Studio Projekt referenziert werden.

Greg Young und Rinat Abdullin haben bei der Community Konferenz “Professional .Net 2011″ in Wien über CQRS gesprochen. Simple.Data kann beispielsweise für die Read Seite und dessen dünnen Read Layer verwendet werden um Abfragen einfach und effektiv umzusetzen.