ORM и доступ к базе данных: объекты вместо SQL – плюсы и минусы

Коротко: ORM отображает таблицы базы данных на объекты, так что данные запрашиваются кодом вместо SQL; это экономит написание, но может стоить производительности и понимания.

Подробнее: ORM означает объектно-реляционное отображение (object-relational mapping): таблицы становятся классами, строки — объектами, столбцы — свойствами. Примеры: Hibernate/JPA (Java), Entity Framework (C#), SQLAlchemy и Django ORM (Python), Prisma, Drizzle, TypeORM (JavaScript/TypeScript), ActiveRecord (Ruby), Eloquent (PHP).

Подробности

Пример

// Drizzle (TypeScript)
const active = await db
  .select()
  .from(users)
  .where(and(eq(users.active, true), gt(users.age, 17)))
  .orderBy(users.name)
  .limit(10);

Инструмент превращает это в SQL с параметрами (защита от SQL-инъекций), выполняет его и возвращает типизированные объекты. Поддерживаются также миграции схемы и связи (1:n, n:m).

Преимущества

• Меньше шаблонного кода: нет ручного отображения строк на объекты.
• Типобезопасность и автодополнение в редакторе.
• Безопасность: параметризованные запросы по умолчанию.
• Миграции, связи, валидация.
• Код, независимый от базы данных (в пределах).

Недостатки и подводные камни

• Проблема N+1: для каждого объекта выполняется ещё один запрос (список заказов плюс по одному запросу для клиентов). Решение: eager loading (JOIN, include, joinedload).
• Бездумные запросы: загружаются все столбцы, огромные объёмы в памяти.
• Протекающая абстракция: сложный анализ, оконные функции, специальные функции трудно выразить; тогда чистый SQL.
• Кривая обучения ORM в дополнение к SQL; чтобы оценивать производительность (индексы, EXPLAIN), всё равно нужно понимать SQL.
• Магия (ленивая загрузка, неявные транзакции) приводит к неожиданному поведению.

ORM или SQL?

ORM — для повседневных операций CRUD, немногих сложных запросов. Построители запросов (Kysely, jOOQ, Knex) — золотая середина: близко к SQL, но типобезопасно. Чистый SQL — для отчётов, анализа, узких мест производительности. Смотрите сгенерированные запросы SQL (журналирование), планируйте индексы и миграции сознательно. Кто знает SQL, лучше использует ORM.

См. также: Проблема N+1, SQL-инъекция, Миграция базы данных, Транзакции и ACID