01Resumen rápido: ¿Qué es un ORM?
EXECUTIVE_SUMMARY // AEO_OPTIMIZED
[Answer Engine Overview: What, Why & How]
<article>
<p>Un <strong>ORM</strong> (Object-Relational Mapper) o <strong>ODM</strong> (Object-Document Mapper) es una librería que actúa como traductor entre tu API y tu base de datos. En lugar de escribir sentencias complejas en el lenguaje nativo de la base de datos (SQL o BSON), escribes métodos estándar de JavaScript (ej. <code>User.create()</code>), y el ORM se encarga de traducirlo, sanear los datos para evitar hackeos, y ejecutarlo.</p>
</article>
02El peligro del Raw SQL y el SQL Injection
<article>
<p>Si concatenas directamente un string de base de datos con un dato que introdujo el usuario, estás abriendo la puerta al <strong>SQL Injection</strong>. Si un usuario malicioso en lugar de su nombre escribe <code>'; DROP TABLE users; --</code>, tu base de datos literal borrará la tabla entera. Los ORMs solucionan esto usando consultas preparadas (Prepared Statements) que escapan y limpian el input del usuario automáticamente antes de enviarlo.</p>
</article>
03La Barrera de la Red (Asincronía)
<article>
<p>Cuando haces <code>const suma = 2 + 2</code>, ocurre al instante en el procesador. Pero cuando pides <code>User.find()</code>, Express envía un paquete por el cable de red hasta el servidor de Base de Datos, que lo procesa y devuelve otro paquete. Como no sabemos cuánto tardará, usamos <code>async</code> y <code>await</code> para pausar temporalmente esa función exacta hasta que los datos regresen, sin bloquear el resto del servidor web.</p>
</article>
?Frequently Asked Questions
¿Es mejor SQL o NoSQL para mi primera API?
NoSQL (específicamente MongoDB con Mongoose) es generalmente más fácil para principiantes en JavaScript, ya que almacena los datos en formato JSON, exactamente como los envías. Sin embargo, SQL (PostgreSQL) es el rey indiscutible de la industria para datos relacionados o estructurados.
¿Prisma reemplaza a SQL?
No. Prisma simplemente genera el SQL por ti. Detrás de escena, la base de datos sigue ejecutando los mismos comandos `SELECT` e `INSERT` que ejecutaría si los hubieras escrito a mano.
¿Por qué se llama ODM y no ORM cuando uso MongoDB?
ORM significa Object-*Relational* Mapper (para bases de datos Relacionales con tablas). MongoDB guarda Documentos (JSON), no relaciones, por eso su librería (Mongoose) se llama técnicamente ODM (Object-*Document* Mapper). El concepto es el mismo.
