Язык запросов 1С: основы и параметры

Параметры

Параметр запроса обозначают &Имя и задают методом УстановитьПараметр. Значения в текст запроса не вклеивают: строка с кавычкой сломает текст, каждое новое значение даст новый текст и новый план у СУБД (система управления базами данных), а пользовательский ввод в тексте открывает дорогу инъекциям.

Перечисления и предопределённые элементы пишут прямо в тексте через ЗНАЧЕНИЕ(...): это константа конфигурации, а не пользовательские данные. Неустановленный параметр не превращается ни в 0, ни в NULL, выполнение падает с ошибкой.

Запрос = Новый Запрос;
Запрос.Текст =
"ВЫБРАТЬ
|    Товары.Ссылка,
|    Товары.Наименование
|ИЗ
|    Справочник.Номенклатура КАК Товары
|ГДЕ
|    Товары.Родитель = &Группа
|    И Товары.ВидНоменклатуры = ЗНАЧЕНИЕ(Перечисление.ВидыНоменклатуры.Товар)";
Запрос.УстановитьПараметр("Группа", Группа);
Выборка = Запрос.Выполнить().Выбрать();

ВЫБРАТЬ и его ключевые слова

После ВЫБРАТЬ ключевые слова идут строго в порядке: РАЗРЕШЕННЫЕ, РАЗЛИЧНЫЕ, ПЕРВЫЕ n. РАЗРЕШЕННЫЕ молча отбрасывает записи, недоступные пользователю по ограничениям доступа, без него такой запрос падает с ошибкой прав. ПЕРВЫЕ берёт n строк, но без УПОРЯДОЧИТЬ ПО порядок строк не гарантирован, и «первая» строка окажется любой. Три цены молока и последняя из них:

Без УПОРЯДОЧИТЬ ПО Цены.Период УБЫВ запрос вернул бы одну из трёх строк, какую СУБД отдаст первой, и на тестовой базе это может случайно совпасть с ожиданием.

ВЫБРАТЬ ПЕРВЫЕ 1
    Цены.Период,
    Цены.Цена
ИЗ
    РегистрСведений.ЦеныНоменклатуры КАК Цены
ГДЕ
    Цены.Номенклатура = &Молоко
УПОРЯДОЧИТЬ ПО
    Цены.Период УБЫВ

Иерархия и табличные части

В ИЕРАРХИИ отбирает группу и всех её потомков на любой глубине. Прямых детей даёт условие Родитель = &Группа. Справочник с группой «Продукты», подгруппой «Молочное» и товарами:

Табличная часть в запросе живёт отдельной таблицей: Документ.Реализация.Товары, а строки одного документа отбирают условием ТЧ.Ссылка = &Документ.

ВЫБРАТЬ
    Товары.Наименование
ИЗ
    Справочник.Номенклатура КАК Товары
ГДЕ
    Товары.Ссылка В ИЕРАРХИИ (&Продукты)
    И НЕ Товары.ЭтоГруппа
УПОРЯДОЧИТЬ ПО
    Товары.Наименование

Строки и сравнения

Строку неограниченной длины (например, комментарий) нельзя сравнить или сгруппировать напрямую, запрос упадёт. Её приводят к фиксированной длине: ВЫРАЗИТЬ(Док.Комментарий КАК СТРОКА(200)). ПОДОБНО ищет по шаблону: % любая последовательность символов, _ ровно один символ. МЕЖДУ включает обе границы.

Как отвечать: «Почему значения передают параметрами, а не вклеивают в текст запроса?»

Строка с кавычкой или дата в чужом формате ломают текст запроса. С параметром текст один, и СУБД переиспользует план, а со вклеенными значениями каждый вызов даёт новый текст и новый план. И пользовательский ввод, вклеенный в текст, позволяет менять сам запрос, это дорога к инъекции. Перечисления и предопределённые элементы пишу через ЗНАЧЕНИЕ: это константы конфигурации, а не пользовательские данные.

В ответе есть все три причины: текст, план и безопасность, и отдельно сказано, что ЗНАЧЕНИЕ параметром не считается. Интервьюер видит, что кандидат понимает механику, а не повторяет правило.

На чём валят

• −Ждут от ПЕРВЫЕ 1 последнюю цену без сортировки. Вернётся произвольная строка. Нужно УПОРЯДОЧИТЬ ПО с направлением.
• −Сравнивают строку неограниченной длины напрямую. Запрос падает. Поле приводят ВЫРАЗИТЬ(… КАК СТРОКА(N)).
• −Отбирают группу условием Родитель = &Группа и ждут вложенные подгруппы. Родитель даёт только прямых детей. Всех потомков даёт В ИЕРАРХИИ.
• −Склеивают текст запроса со значением из поля ввода. Ломается текст и открывается инъекция. Значение передают параметром.