外部キーに接続されたデータに影響を及ぼす方法の違い

Question

データがプライマリキーに接続されているデータの違い（セキュリティまたはパフォーマンス、または悪い習慣）があるかどうかは疑問でした。今、私たちはユーザーにリンクポストを持って言うことができます

ユーザー

id | username | password 

投稿

id | post | user_id 

：だから、基本的にはこのようなデータベースを持って言うことができます。たとえば、投稿を削除するページがあります。

DELETE FROM posts where id=5; 

は今、ちょうどこれは実行中の欠陥は、ユーザーとして GET値 idを操作することができます：あなたが削除ボタンをクリックすると、だから我々は、例えば、このようなクエリを実行します。

私がこれを防ぐ方法を学ぶのは、その投稿のユーザーIDが現在PHPと別のクエリでログインしているユーザーのIDと同じであることを別のチェックで確認することです。

しかし、私は最近、ちょうどこのようなクエリを変更することにより、別の方法を試してみました：あなたはあなただけの影響を受けた行の数を得ることができる何かを削除した場合、メッセージが知りたい場合は

DELETE FROM posts where id=5 and userid=1; 

。私の友人は、これは非常に悪い習慣であると私に言った、私は、どのような方法でこれが最初の方法よりも悪いことが分かりましたか？ （どちらの場合もSQLインジェクションを防ぐことができます）。全体的な違いは何ですか？

Answer 1

GUIDを使用して推測するのは簡単ではありません。より多くの情報を提供するhttps://blog.codinghorror.com/primary-keys-ids-versus-guids/を読んでください。