WHERE id=? AND owner_id=? に天罰を - Qiita

$item = $query->fetch(); if (!$item) { throw new NotFoundException(); } owner_id と一致しない者がアクセスしたときは 403 Forbidden にして欲しいと顧客が求める可能性はないのか。拡張に対してオープンであろうとする配慮をなぜできないのか。 そもそも、プライマリキーで十分高速にレコードを特定できている時点で、データベースの責務は終わっているのだ。なぜ貴様らは SQL などというモデリング言語外の文字列 にユースケースを実装するのか。 正しいコードを示そう。

[katsush]

ネタと言いつつ、コメントも含めちゃんと考えた方がいいことに言及してる記事。是非は置いておいて、プロダクト内でどうするか(SQLにどこまで業務ロジックを持たせるか)は決めた方がいい

[twotiger]

どっちでもいいんじゃない。特別な理由があるなら、どっちかに寄せればいい。owner_idを指定する方がいい場合もあるでしょう

[tri-star]

DBがどこまでロジックを握るかの考え方。基本的にロジックはシステム側で握る。DBは必要なデータを効率よく取得することを意識する。

[n314]

$query->fetch()のすぐ下に書くならどっちでも良いかなあ。owner_idのチェックを忘れると致命的な問題になるデータならSQLに書いてowner_id無しならデータ取得すらできないようにするのも良いと思う。