güzel bir makale olmuş, tebrikler. Aslında sizin örnek olarak verdiğniz class'ın biraz daha gelişmiş versiyonunu yazdmıştım. Bir kaç yıldır kullanıyorum. SQL yazmayı sevmediğimden, class içindeki fonksiyonlar, verilerden faydalanarak SQL'i otomatik yazıyor.

aecSQL5.php

<?php
class aecSQL5 {
    private $dbConnection;
    private $dbPrepend;
    private $dbname;
    private $username;
    private $password;
    private $server;
    private $dbObj;
    public static $STRING =1;
    public static $DECIMAL =0;
    public function __construct($server,$dbname,$username,$password,$prep=""){
            $this->dbPrepend=$prep;
            $this->dbname =  $dbname;
            $this->username = $username;
            $this->password = $password;
            $this->server = $server;
            if($this->dbPrepend!="") $this->dbPrepend.="_";
            $this->dbObj= new mysqli($this->server,$this->username,$this->password,$this->dbname);
    }
    public function __destruct(){
        $this->dbObj->close();        
    }
    public function SQL($sql){
        if (!$result=@$this->dbObj->query($sql)) {
            $errno=$this->dbObj->errno;
            throw new Exception("WebOrb DB Error SELECT query error: \nUsed Query:".$sql."\nErrorNo:" . $errno); 
        }
        return($result);
    }
    public function execSQL($sql){
        if (!@$this->dbObj->real_query($sql)) {
            $errno=$this->dbObj->errno;
            throw new Exception("WebOrb DB Error SELECT query error: \nUsed Query:".$sql."\nErrorNo:" . $errno); 
            return $sql;
        }
        return true;        
    }
    public  function isSavedValue($table,$contidion){
        $sql="SELECT * FROM ".$table." WHERE ".$contidion;
        if (!$result=@$this->dbObj->query($sql)) {
            $errno=$this->dbObj->errno;
            throw new Exception("WebOrb DB Error SELECT query error: \nUsed Query:".$sql."\nErrorNo:" . $errno);
            return false;
        }
        $count=$result->num_rows;
        if($count>=1) return true;
        else return false;
    }
    private function escapeQuots($str){
        $search=array("\"","'");
        $replace=array("\\\"","\\'");
        $str = str_replace($search,$replace,$str);
        return $str;
    }
    public function insertSQL($table,$fields){
        $insertSQL="INSERT INTO `".$this->dbPrepend.$table."` (";
        $fieldSQL="";
        $valueSQL="";
        foreach ($fields as $field=>$value){
            if($fieldSQL!="") $fieldSQL.=",";
            $fieldSQL.="`".$field."`";
            if($valueSQL!="") $valueSQL.=",";
            $valueSQL.="'".$this->escapeQuots($value)."'";
        }
        $insertSQL.=$fieldSQL.") VALUES (";
        $insertSQL.=$valueSQL.");";
        if (@$this->dbObj->query($insertSQL)) {
            $errno=$this->dbObj->errno;
            if($errno!=0){
                throw new Exception("WebOrb DB Error INSERT query error: " . $errno);
            } 
        }
        return true;
    }
    public function replaceSQL($table,$fields){
        $insertSQL="REPLACE INTO `".$this->dbPrepend.$table."` (";
        $fieldSQL="";
        $valueSQL="";
        foreach ($fields as $field=>$value){
            if($fieldSQL!="") $fieldSQL.=",";
            $fieldSQL.="`".$field."`";
            if($valueSQL!="") $valueSQL.=",";
            $valueSQL.="'".$this->escapeQuots($value)."'";
        }
        $insertSQL.=$fieldSQL.") VALUES (";
        $insertSQL.=$valueSQL.");";
        if (@$this->dbObj->query($insertSQL)) {
            $errno=$this->dbObj->errno;
            if($errno!=0){
                throw new Exception("WebOrb DB Error INSERT query error: " . $errno);
            } 
        }
        //return $insertSQL;
        //echo $insertSQL;
        return true;
    }
    public function getInsertSQL($table,$fields){
        $insertSQL="INSERT INTO `".$this->dbPrepend.$table."` (";
        $fieldSQL="";
        $valueSQL="";
        foreach ($fields as $field=>$value){
            if($fieldSQL!="") $fieldSQL.=",";
            $fieldSQL.="`".$field."`";
            if($valueSQL!="") $valueSQL.=",";
            $valueSQL.="'".$this->escapeQuots($value)."'";
        }
        $insertSQL.=$fieldSQL.") VALUES (";
        $insertSQL.=$valueSQL.");\r\n";
        return $insertSQL;
    }

    public function deleteSQL($table,$whereSQL){
        $deleteSQL="DELETE FROM `".$this->dbPrepend.$table."` WHERE ".$whereSQL;
            if (@$this->dbObj->query($deleteSQL)) {
            $errno=$this->dbObj->errno;
            if($errno!=0){
            throw new Exception("WebOrb DB Error DELETE query error: " . $errno);
            } 
        }
        return true;    
    }

    public function updateSQL($table,$values,$primaryKey,$primaryKeyValue,$keyType=0){
        $updateSQL="UPDATE `".$this->dbPrepend.$table."` SET ";
        $valueSQL="";
        foreach ($values as $key=>$value){
            if($valueSQL!="") $valueSQL.=",";
            $valueSQL.="`".$key."` = '".$this->escapeQuots($value)."'";
        }
        $quot = ($keyType==aecSQL5::$DECIMAL)? "" : "'";
        $updateSQL.=$valueSQL." WHERE `".$primaryKey."` = $quot".$primaryKeyValue.$quot.";";
        if (@$this->dbObj->query($updateSQL)) {
            $errno=$this->dbObj->errno;
            if($errno!=0){
                throw new Exception("WebOrb DB Error UPDATE query error: " . $errno);
            }
        }
        $updateSQL;
        return true; 
    }
    public function getUpdateSQL($table,$values,$primaryKey,$primaryKeyValue,$keyType=0){
        $updateSQL="UPDATE `".$this->dbPrepend.$table."` SET ";
        $valueSQL="";
        foreach ($values as $key=>$value){
            if($valueSQL!="") $valueSQL.=",";
            $valueSQL.="`".$key."` = '".$this->escapeQuots($value)."'";
        }
        $quot = ($keyType==aecSQL5::$DECIMAL)? "" : "'";
        $updateSQL.=$valueSQL." WHERE `".$primaryKey."` = $quot".$primaryKeyValue.$quot.";\r\n";
        return $updateSQL; 
    }
    public function updateConditionSQL($table,$values,$condition=""){
        $updateSQL="UPDATE `".$this->dbPrepend.$table."` SET ";
        $valueSQL="";
        foreach ($values as $key=>$value){
            if($valueSQL!="") $valueSQL.=",";
            $valueSQL.="`".$key."` = '".$this->escapeQuots($value)."'";
        }
        if($condition !="") $condition = " WHERE ".$condition.";";
        $updateSQL.=$valueSQL.$condition;
        if (@$this->dbObj->query($updateSQL)) {
            $errno=$this->dbObj->errno;
            if($errno!=0){
                throw new Exception("WebOrb DB Error UPDATE query error: " . $errno);
            }
        }
        return true; 
    }
    public function getUpdateConditionSQL($table,$values,$condition=""){
        $updateSQL="UPDATE `".$this->dbPrepend.$table."` SET ";
        $valueSQL="";
        foreach ($values as $key=>$value){
            if($valueSQL!="") $valueSQL.=",";
            $valueSQL.="`".$key."` = '".$this->escapeQuots($value)."'";
        }
        if($condition !="") $condition = " WHERE ".$condition;
        $updateSQL.=$valueSQL.$condition."\r\n;";
        return $updateSQL;
    }

    public function getNewId($table){
        $query_userIdRS = "SHOW TABLE STATUS LIKE '".$this->dbPrepend.$table."'";
        $userIdRS = $this->SQL($query_userIdRS);
        $row_userIdRS = $userIdRS->fetch_assoc();
        $Id=$row_userIdRS['Auto_increment'];
    return $Id;
    }   
}

?>

bu class'ın kullanımına ilişkin bir örnek.

$dbObj= new aecSQL5("localhost","test","root","");
$data=array('alan_1'=>'veri1',
            'alan_2'=>'veri2');
$dbObj->insertSQL('tblTest',$data);

Teşekkürler. Bir framework projem var onun üzerinde çalışıyorum. Bittiğinde sizinde işinize çok yarayacağını düşünüyorum. DB Provider bağımsız uygulama geliştirebilmeyi sağlayan bir Class'ta var içerisinde.

Framework'ü http://Oxijen.org adresinden takip edebilirsiniz.

Beta: http://oxijen.org/?Home.do

İyi Çalışmalar.

Erkan Hocam, biz bunu yaptık mı? Hafızayı en iyi şekilde kullanmak için şart olabilir mi?

Siz bunu geliştirmek adına ekstra olarak bir string temizleme function'ı yazarak gelen sorgularınızı çalıştırmadan önce temizleyebilirsiniz.

Bu arada sizin bahsettiğiniz Smarty gibi bir şey değil mi? Orada da sorgulamaları bir kaç basit komut ile pratik şekilde yapabiliyorduk.

Bu ilk makalem olduğundan biraz kısa oldu. Umarım ileride daha geniş zamanlarımda yazacağım makalelerimden daha çok bilgi edinirsiniz. Saygılarımla, Hakan DAMAR

Teşekkürler, devamını bekleriz.

Başarılar...

@salih stringin temizlenmesi güvenlik için yapılır. String injection metoduyla veri tabanına sızmaları engellemek için. Sizin projede zaten verileri girenler dışarıdan değil. şirket çalışanları. Ayrıca flash girilen verileri kontrol ediyor. Hatalı veri girişine izin vermiyor. Fonksiyonlarda yanlız başına çalıştırılamaz. Remote object ise credidentails yapmadan oluşturulamaz. Ayırca tırnaklar he girilen kayıtta kontrol ediliyor ve oluğu gibi veri tabanına kaydediliyor. Zaten tırnak kullanmadan string injection yapılamaz

Teşekkürler. Bir framework projem var onun üzerinde çalışıyorum. Bittiğinde sizinde işinize çok yarayacağını düşünüyorum.

Öncelikle çalışmanız için tebrik ederim. İki sorum olacak framework ile herhangi bir ORM kullanmayı düşünüyor musunuz, büyük çaplı php projelerinde artık framework ve orm kullanmak olmazsa olmazlardan oldu, bu konuda bilgi verebilir misiniz?

İkincisi; Uygulama içerisinde bahsettiğiniz sınıf kendi hazırladığınız bir sınıf mı yoksa, varolan bir kütüphane üzerinden (AdodbPHP olabilir) işlem gören proxy bir sınıf mı?

ORM konusu yazılım mühendisi arkadaşalardan gelen feedback'lerde bolca karşılaşıyorum ama sanırım ORM'in tam tersine büyük projelerde çok sorunlu bir şey olduğunu deneyim etmediklerindendir diye düşünüyorum. Çünkü araya ORM koyarsam SQL ile performans kelimelerini bir araya getiremeyiz. Büyük proje olunca soruglarımızda kompleks oluyor ve kompleks sorgular ORM söz konusu iken daha da kompleks hale geliyor. :)Implemantation'a ise hiç girmiyorum bile.

Bu ve ekleyebileceğim daha bir çok nedenden ötürü ORM'in yapısını direkt olarak eklemiyorum. Fakat, size ORM'e benzer bir yapı sunmaya çalışıyorum.

Oxijen framework her ne kadar open source bir framework olacaksa da dışarıdan kod kullanmamaktayım.

Yorumunuz için teşekkür ederim.

İyi Çalışmalar.

Harika bir makale , tebrikler.