Commandに含まれるデータが操作に必要なデータであることを確認するにはどうすればよいですか？

Question

例：ユーザーエンティティがあるとします。

ユーザーはid,username,passwordです。 IDはデータベースで自動生成されます。

UpdateUserCommandには、同じデータを使用する必要があります。

UpdateUserCommandHandlerには、クエリを作成するためのIDが必要ですupdate users set password ... where id = :id。

しかし、このクエリを作成するために必要なデータがあることを確認するにはどうすればよいですか？なぜif (!somedata) trow new MissingSomeDataException()がたくさんあるのですか？

例：

if (!isset($data['id'])) { 
    throw new Exception('ID is missing'); 
if (!isset($data['username'])) { 
    throw new Exception('Username is missing'); 
if (!isset($data['password'])) { 
    throw new Exception('password is missing'); 

$id = (int) $data['id']; 
if (!isset($data['id'])) { 
    throw new Exception('ID is invalid'); 

$query = $this->entityManager->createQuery('update Users u ... where u.id = :id) 
$this->entityManager->execute($query, $params); 

Answer 1

まあ、技術的には、はい。絶対に。

多くの理由で不正な形式になっている可能性があるため、クライアントから受け取ったすべての入力を確認する必要があります。

さらに、後で何かを行う場合は、提供されたIDを持つユーザーが実際に存在するかどうかを確認する必要があります。

しかし

そうするための便利なオプションがたくさんあります。

$keys=['id','username','password']; 
!array_diff_key(array_flip($keys), $data); // will be TRUE if all keys are there 

それとも、簡単に（ただし、いないPHPパーサ）あなたの人生にするために任意のORMまたはCRUDフレームワークを使用することをお勧めします - あなたはすべての入力をチェックするように設定します右の後、それがアクセスする前にそれを自動的に行いますデータベースを照会することができます。また、すべての着信ビットをチェックすることを煩わせることなく、ビジネスプロセスレベルの肯定的な作業を行うだけの時間を費やします。 Propel ORM