SQLアタマアカデミー 記事一覧 | gihyo.jp
最終回　OLAP関数ã§å¼·åŠ›ãªçµ±è¨ˆå‡¦ç†ã‚’実ç¾ï¼â€•æ‰‹ç¶šãåž‹ã‹ã‚‰ç†è§£ã™ã‚‹SQL　（5）集åˆæŒ‡å‘ã¨æ‰‹ç¶šãåž‹ ミック 2010-05-28 最終回　OLAP関数ã§å¼·åŠ›ãªçµ±è¨ˆå‡¦ç†ã‚’実ç¾ï¼â€•æ‰‹ç¶šãåž‹ã‹ã‚‰ç†è§£ã™ã‚‹SQL　（4）OLAP関数ã¨é›†ç´„関数を組ã¿åˆã‚ã›ã‚‹ ミック 2010-05-27
SQLアタマ養æˆè¬›åº§ 記事一覧 | gihyo.jp
第6回SQLæµè¡Œé–“比較（2）　直近â â ã€ç›´è¿‘ã®1ã¤å‰â â ã€ãã®ã¾ãŸ1ã¤å‰â€¦ ミック 2009-05-19
第1回　サブクエリ・パラノイア～副å•ã„åˆã‚ã›ä¹±ç”¨ã«ã‚ˆã‚‹æ€§èƒ½åŠ£åŒ–を治療ã›ã‚ˆï¼ | gihyo.jp
図1　テーブルã®ãƒ¬ã‚¤ã‚¢ã‚¦ãƒˆ 図2　リスト1ã®å®Ÿè¡Œçµæžœ cust_id | seq | price --------+-----+------- A | 1 | 500 B | 5 | 100 C | 10 | 600 D | 3 | 2000 リスト1　サブクエリ・パラノイア　患者1å· SELECT R1.cust_id, R1.seq, R1.price FROMReceiptsR1 （※） INNER JOIN (SELECT cust_id, MIN(seq) AS min_seq FROMReceipts ※ GROUP BY cust_id) R2 ON R1.cust_id = R2.cust_id AND R1.seq = R2.min_seq; ※　åŒä¸€ãƒ†ãƒ¼ãƒ–ルをçµåˆã™ã‚‹è‡ªå·±çµåˆ ã•ã¦ãƒ¯ã‚¤ãƒªãƒ¼ã€ãŠå‰ãªã‚‰ã©ã†ã™ã‚‹ã€‚ ãˆãˆã£ã€ã¡ã‚‡ã£ã¨å¾…ã£ã¦ãã ã•ã„。整ç†ã—ã¾ã™ã€‚ã“ã®Receip
データベースã®å†…部動作を知る
SQLã®ãƒ—ãƒã‚°ãƒ©ãƒŸãƒ³ã‚°ã¯å¥¥ãŒæ·±ã„。特ã«ãƒ‘フォーマンスã®è¦³ç‚¹ã‹ã‚‰ã€ãã†è¨€ãˆã‚‹ã ã‚ã†ã€‚ ã¿ãªã•ã‚“ã”承知ã®é€šã‚Šã€åŒã˜çµæžœã‚’出ã™ãƒ—ãƒã‚°ãƒ©ãƒ ã§ã‚‚ã€SQLã®æ›¸ã方次第ã§å‡¦ç†æ™‚é–“ã«ä½•å€ã‚‚ã®å·®ãŒç”Ÿã˜å¾—る。効率ã®æ‚ªã„SQLを書ã„ã¦ã—ã¾ã†åŽŸå› ã¯ã€å¤šãã®å ´åˆã€ãƒªãƒ¬ãƒ¼ã‚·ãƒ§ãƒŠãƒ«ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ã®å†…部動作やアプリケーションã«é–¢ã™ã‚‹ç†è§£ä¸è¶³ã§ã‚る。両者をよã知ã£ãŸä¸Šã§æœ€é©ãªSQLを書ã‘るよã†ã«ãªã‚‹ã“ã¨ã¯ã€ã‚·ã‚¹ãƒ†ãƒ エンジニアã¨ã—ã¦ã®é‡è¦ãªã‚¹ã‚ルã®ä¸€ã¤ã§ã‚る。 特集『基礎ã‹ã‚‰ç†è§£ã™ã‚‹ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ã®ã—ãã¿ã€ã§ã¯ã€ãƒªãƒ¬ãƒ¼ã‚·ãƒ§ãƒŠãƒ«ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ã®å†…部動作ã«ã¤ã„ã¦ã€åŸºæœ¬çš„ãªéƒ¨åˆ†ã‚’分ã‹ã‚Šã‚„ã™ã解説ã—ã¦ã„る。SQLプãƒã‚°ãƒ©ãƒŸãƒ³ã‚°ã«å½¹ç«‹ã¤ã“ã¨ã¯ã‚‚ã¡ã‚ã‚“ã€SQLãƒãƒ¥ãƒ¼ãƒ‹ãƒ³ã‚°ã‚„データベースè¨è¨ˆã®ãŸã‚ã®åŸºç¤ŽçŸ¥è˜ã¨ã—ã¦ã‚‚ä¸å¯æ¬ ã 。 イントãƒãƒ€ã‚¯ã‚·ãƒ§ãƒ³ ブラックボックスã®ã¾ã¾ã§ã„ã„ã®ï¼Ÿ Part 1：SQLæ–‡ã¯ã©ã®ã‚ˆã†ã«å®Ÿè¡Œã•ã‚Œã‚‹ã®ã‹ SQL実行ã¾ã§ã®
Sequel: The Database Toolkit for Ruby
Ruby Sequel is a lightweight database toolkit for Ruby.Sequel provides thread safety, connection pooling and a concise DSL for constructing database queries and table schemas. Sequel also includes a lightweight but comprehensive ORM layer for mapping records to Ruby objects and handling associated records. Sequel supports advanced database features such as prepared statements, bound variables, mas
アナãƒã‚°ãªSQLインジェクション手法ãŒã™ã”ã„件 - YomuKaku Memo
車ã®ãƒŠãƒ³ãƒãƒ¼ãƒ—レートã®ä¸Šã‚ãŸã‚Šã«sql injection用ã®æ–‡å—列を貼ã£ã¦ã‚¹ãƒ”ードé•å検出用（？）ã®ã‚«ãƒ¡ãƒ©ã«èªã¿è¾¼ã¾ã›ã€é›»å…‰æŽ²ç¤ºæ¿ã«ä»»æ„（ã¨æ€ã‚れる）文å—を出力ã™ã‚‹æ”»æ’ƒã‚’ã—ã¦ã„る人ãŒã„ãŸã‚ˆã†ã§ã™ã€‚ ç”»åƒã‚’見ã¦ã„ãŸã ãã“ã¨ãŒæ—©ã„ã§ã™ã€‚ Tumblrã§æµã‚Œã¦ã„ãŸç”»åƒãªã®ã§ã€ã‚½ãƒ¼ã‚¹ãŒã‚ã‹ã‚‰ãªã„ãŸã‚ã€ã²ã¨ã¾ãšãã®ã¾ã¾è»¢è¼‰ã—ã¾ã™ã€‚ 実際ã®å‡ºæ¥äº‹ãªã®ã‹ãƒ•ã‚£ã‚¯ã‚·ãƒ§ãƒ³ãªã®ã‹ã‚ã‹ã‚Šã¾ã›ã‚“ãŒâ€¦ã€‚ 日本ã®Nシステムã¨ã‹ã€ã‚„ã¯ã‚Šã“ã†ã„ã†ç©´ã¯ã‚ãƒãƒƒã¨å¡žã„ã§ã‚ã‚‹ã‚“ã§ã—ょã†ã‹ã€‚
SQL Performance Explained - buy directly from the author with free delivery
A Book For DevelopersSQL performance books are tomes. Hundreds of pages filled with knowledge… …not relevant to developers. SQL Performance Explained focuses on what developers need to know. Just 200 pages… …yet covering all major databases. (PayPal, global free shipping) Remove Paperback also available at Amazon.com. (paperback only, paid link) “This is the best book on indexes that currently exi
地ç„ã®ã‚ˆã†ã«ã‚ˆãã‚ã‹ã‚‹SQLテーブルçµåˆ - ã“ã›ãã®æŠ€è¡“日記
テーブルã®JOINãŒè‹¦æ‰‹ã§ã—ãŸãŒã€ã“ã®ä¾‹ã‚’æ€ã„ã¤ã„ã¦ã‹ã‚‰ã¯ã€ã™ã£ãã‚Šãã£ãã‚Šç†è§£ã§ãるよã†ã«ãªã‚Šã¾ã—ãŸã€‚ã‚€ã—ã‚é ã‹ã‚‰é›¢ã‚Œã¾ã›ã‚“……。 ※ INNERã€OUTERã¯é£¾ã‚Šã€‚çœç•¥ã§ãる。 INNER JOIN → JOIN LEFT OUTER JOIN → LEFT JOIN RIGHT OUTER JOIN → RIGHT JOIN ※ ON ...=... ã‚’ã¾ã¨ã‚㦠USING(属性) ã¨æ›¸ã‘る。 ※ 何ã§çµåˆã™ã‚‹ã‹è¨€ã†ã¾ã§ã‚‚ãªã„時ã¯ã€NATURALを指定ã™ã‚‹ã¨å‹æ‰‹ã«JOINã—ã¦ãれる。NATURALã«JOINã—ã¦â€¦â€¦ã€‚ ※ WHEREã¯çµåˆã—ãŸçµæžœã«ä½œç”¨ã™ã‚‹ã€‚ ※ ç¾å®Ÿã«ã¯ä¸Šå›³ã®ã‚ˆã†ã«1対1ã§çµåˆã—ã¾ã›ã‚“。 ※ ãŠã¾ã‘。CROSS JOIN。 ã“ã‚“ãªã®ä½¿ã„ã¾ã›ã‚“。 ブクマ用画åƒã€‚
WEB脆弱性ã®ã‚¤ãƒ³ã‚¸ã‚§ã‚¯ã‚·ãƒ§ãƒ³ã¨ã¯ï¼Ÿ - å°æ± å•“ä» ãƒ’ãƒãƒ’ト応æ´ãƒ–ãƒã‚° By ã¯ã¦ãª
インジェクション（injection）ã®æ„味ã¯ã€å†…部ã«ä½•ã‹ã‚’注入ã™ã‚‹ã“ã¨ã§ã™ã€‚ ãã—ã¦ã€WEB脆弱性ã®ã‚¤ãƒ³ã‚¸ã‚§ã‚¯ã‚·ãƒ§ãƒ³ã«ã¯ã€ä»¥ä¸‹ã®ï¼“ã¤ãŒã‚ã‚Šã¾ã™ã€‚ SQLインジェクション OSコマンドインジェクション HTTPヘッダインジェクション ã¤ã¾ã‚Šã€SQLã€OSコマンドã€HTTPヘッダã®å„々ã«ã€Webページã‹ã‚‰æ‚ªæ„ã®ã‚³ãƒžãƒ³ãƒ‰ã‚’インジェクションã•ã‚Œã‚‹ã“ã¨ãªã®ã§ã™ã€‚ â—†SQLインジェクション ãŸã¨ãˆã°ã€$uidã¨$passhã‚’Webページã‹ã‚‰å…¥åŠ›ï¼ˆPOST)ã•ã‚Œã‚‹ä»¥ä¸‹ã®SQLãŒã‚ã£ãŸã¨ã—ã¾ã™ã€‚ $query = "SELECT * FROM usr WHERE uid = '$uid' AND pass = '$passh'"; $uidã«ã€Œtaro'--ã€ã¨å…¥åŠ›ã•ã‚ŒãŸã‚‰ã€ä»¥ä¸‹ã®ã‚ˆã†ã«å±•é–‹ã•ã‚Œã¾ã™ã€‚ $query = "SELECT * FROM usr WHERE uid = 'taro'--' A
[SQLインジェクション対ç–]Webアプリケーションã¨ã‹ã®å…¥é–€æœ¬ã¿ãŸã„ã®ã‚’書ã人ã¸ã®å¿ƒã‹ã‚‰ã®ãŠé¡˜ã„。 - ＊「ãµã£ã‹ã¤ã®ã˜ã‚…ã‚‚ã‚“ãŒã¡ãŒã„ã¾ã™ã€‚ã€withã¬ã“
SQLインジェクションã«ã¤ã„ã¦æ›¸ãã¨ãã«ä»¥ä¸‹ã®ãƒ¡ãƒƒã‚»ãƒ¼ã‚¸ã‚’å¿…ãšå«ã‚ã¦æ¬²ã—ã„ã§ã™ã€‚ å˜ã«ãƒ—リペアドステートメントを使㈠絶対ã«æ–‡å—列çµåˆã§SQLを構築ã—よã†ã¨ã—ã¦ã¯ã„ã‘ãªã„ IPAã®ã€Œå®‰å…¨ãªSQLã®å‘¼ã³å‡ºã—æ–¹ã€ã‚’èªã‚€ã“㨠ãªã‚“ã§ã“ã‚“ãªã“ã¨ã‚’書ãã‹ã¨ã„ã†ã¨ã€åŒåƒšãŒçŒ®æœ¬ã•ã‚Œã¦ãŸã€Œãƒ—ãƒã«ãªã‚‹ãŸã‚ã®Web技術入門ã€ãªã‚‹æœ¬ã®SQLインジェクションã®é …ã§ã€SQLインジェクションã®å¯¾ç–ã¨ã—ã¦ä»¥ä¸‹ã®ã‚ˆã†ã«æ›¸ã„ã¦ã‚ã£ãŸã‹ã‚‰ã§ã™*1。 a) 値をãƒãƒªãƒ‡ãƒ¼ã‚·ãƒ§ãƒ³ã™ã‚‹ b) プリペアドステートメントを使ㆠダメã§ã™ã€‚é–“é•ã£ã¦ã„ã¾ã™ã€‚å˜ã«é–“é•ã£ã¦ã„ã‚‹ã ã‘ã§ãªãæ•‘ã„ãŒãŸãé–“é•ã£ã¦ã„ã¾ã™ã€‚æ£ã—ã„SQLインジェクション対ç–ã¯ã“ã†æ›¸ãã¹ãã§ã™ã€‚ å˜ã«ãƒ—リペアドステートメントを使㈠文å—列çµåˆã§SQLを構築ã™ã‚‹ãª イケã¦ãªã„本を書ã人ã¯ãªã‚“ã§å€¤ã®ãƒãƒªãƒ‡ãƒ¼ã‚·ãƒ§ãƒ³ã‚’プリペアドステートメントよりも先ã«æ›¸ãã‚“ã§ã™ã‹ï¼Ÿå€¤ã®ãƒãƒªãƒ‡ãƒ¼ã‚·ãƒ§ãƒ³
![[SQLインジェクション対ç–]Webアプリケーションã¨ã‹ã®å…¥é–€æœ¬ã¿ãŸã„ã®ã‚’書ã人ã¸ã®å¿ƒã‹ã‚‰ã®ãŠé¡˜ã„。 - ＊「ãµã£ã‹ã¤ã®ã˜ã‚…ã‚‚ã‚“ãŒã¡ãŒã„ã¾ã™ã€‚ã€withã¬ã“](https://cdn-ak-scissors.b.st-hatena.com/image/square/abd76f3bb0ec0750428a791cbfbf7959c317f97d/height=288;version=1;width=512/https%3A%2F%2Fogimage.blog.st-hatena.com%2F17680117127052840568%2F17680117127052842215%2F1555633900)
Ruby 用㮠sqlite3-ruby パッケージを利用ã—㦠Ruby ã‹ã‚‰ SQLite ãƒãƒ¼ã‚¸ãƒ§ãƒ³ 3 を使ã†
Ruby 言語を使ã„，リレーショナルデータベースを扱ã†ãƒ—ãƒã‚°ãƒ©ãƒ ã‚’ç°¡å˜ã«æ›¸ãã“ã¨ãŒå‡ºæ¥ã¾ã™ï¼Ž ã“ã® Web ページã§ã¯ï¼Œçµ„ã¿è¾¼ã¿åž‹ã®ãƒªãƒ¬ãƒ¼ã‚·ãƒ§ãƒŠãƒ«ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ç®¡ç†ã‚·ã‚¹ãƒ†ãƒ SQLite3 を使ã†ã“ã¨ã«ã—ã¾ã™ï¼Ž ã“ã® Web ページã§ã¯ï¼ŒRuby プãƒã‚°ãƒ©ãƒ ã®ä¸ã« SQL プãƒã‚°ãƒ©ãƒ を埋ã‚è¾¼ã¿ï¼ŒSQLite3 上ã§å‹•ã‹ã—ã¾ã™ï¼Ž ãã®ãŸã‚ã®æ–¹æ³•ã¯ã„ã‚ã„ã‚ã‚ã‚Šã¾ã™ãŒï¼Œã“ã“ã§ã¯ï¼ŒRuby 用㮠sqlite3-ruby パッケージを使ã†ã“ã¨ã«ã—ã¾ã™ï¼ŽJRuby ã§ã¯ sqlite3-ruby パッケージã¯å‹•ã‹ãªã„ (2009/11 時点) ã¿ãŸã„ãªã®ã§ï¼ŒJRuby を使ã„ãŸã„人ã¯ï¼Œã“ã® Web ページをå‚考ã«ã—ãªã„ã“ã¨ï¼Ž Ruby ã®ä¸ã«åŸ‹ã‚è¾¼ã¾ã‚ŒãŸ SQL を用ã„ãŸãƒ†ãƒ¼ãƒ–ル定義 Ruby ã®ä¸ã«åŸ‹ã‚è¾¼ã¾ã‚ŒãŸ SQL を用ã„ãŸãƒ†ãƒ¼ãƒ–ルã¸ã®è¡Œã®æŒ¿å…¥ Ruby ã®ä¸ã«åŸ‹ã‚è¾¼ã¾ã‚ŒãŸ SQL を用ã„ãŸå•ã„
データベースã¯ç›®çš„別ã«ä½¿ã„分ã‘ã‚‹ã¹ã—
元マイクãƒã‚½ãƒ•ãƒˆã®SQL Server開発ãƒãƒ¼ãƒ ã®ä¸€å“¡ã§ã‚ã‚Šã€ãã®å¾Œãƒžã‚¤ã‚¯ãƒã‚½ãƒ•ãƒˆã®ãƒ‡ãƒ¼ã‚¿ã‚»ãƒ³ã‚¿ãƒ¼ã®ã‚¢ãƒ¼ã‚テクトã¨ã—ã¦æ´»èºã€‚昨年アマゾンã«ç§»ç±ã—ã¦ã€ç¾åœ¨ã¯Amazon Web Servicesã®ä¸Šç´šã‚¨ãƒ³ã‚¸ãƒ‹ã‚¢ã§ã‚ã‚‹James Hamiltonæ°ãŒã€è‡ªèº«ã®ãƒ–ãƒã‚°ã®ã€ŒOne Size Does Not Fit Allã€ã¨ã„ã†ã‚¨ãƒ³ãƒˆãƒªã§ã€ãƒªãƒ¬ãƒ¼ã‚·ãƒ§ãƒŠãƒ«ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ã ã‘ã«ã¨ã©ã¾ã‚‰ãªã„幅広ã„データベースã®ç¨®é¡žã‚’4ã¤ã«åˆ†é¡žã—ã¦ç´¹ä»‹ã—ã¦ã„ã¾ã™ã€‚ 4ã¤ã®ç¨®é¡žã¨ã¯ã€Œæ©Ÿèƒ½å„ªå…ˆã€ã€Œã‚¹ã‚±ãƒ¼ãƒ©ãƒ“リティ優先ã€ã€Œã‚·ãƒ³ãƒ—ルã€ã€Œç›®çš„別ã€ã§ã™ã€‚ Hamiltonæ°ã¯ã€ã‚¢ãƒžã‚¾ãƒ³ãŒAmazonクラウドã§MySQLã®ã‚µãƒ¼ãƒ“スを開始ã—ãŸã¨ã“ã‚ã€ä»¥å‰ã‹ã‚‰æä¾›ã—ã¦ã„ãŸã‚ーãƒãƒªãƒ¥ãƒ¼åž‹ãƒ‡ãƒ¼ã‚¿ã‚¹ãƒˆã‚¢ã®ã€ŒSimpleDBã€ã¯çµ‚了ã™ã‚‹ã®ã§ã¯ãªã„ã‹ã¨å¿ƒé…ã™ã‚‹å£°ãŒã‚ã£ãŸã“ã¨ã‚’挙ã’〠I can understand why some might co
SQLã®æš—é»™ã®åž‹å¤‰æ›ã¯ãƒ¯ãƒŠãŒã„ã£ã±ã„
補足 ã“ã®è¨˜äº‹ã¯æ—§å¾³ä¸¸æµ©ã®æ—¥è¨˜ã‹ã‚‰ã®è»¢è¼‰ã§ã™ã€‚å…ƒURLã€ã‚¢ãƒ¼ã‚«ã‚¤ãƒ–ã€ã¯ã¦ãªãƒ–ックマーク1ã€ã¯ã¦ãªãƒ–ックマーク2。 備忘ã®ãŸã‚転載ã„ãŸã—ã¾ã™ãŒã€ã“ã®è¨˜äº‹ã¯2009å¹´9月24æ—¥ã«å…¬é–‹ã•ã‚ŒãŸã‚‚ã®ã§ã€å½“時ã®å¾³ä¸¸ã®è€ƒãˆã‚’示ã™ã‚‚ã®ã‚’ã€åŸºæœ¬çš„ã«å†…容を変更ã›ãšã«ãã®ã¾ã¾è»¢è¼‰ã™ã‚‹ã‚‚ã®ã§ã™ã€‚ 補足終ã‚ã‚Š ã“ã®ã‚¨ãƒ³ãƒˆãƒªã§ã¯ã€SQLã«ãŠã„ã¦ã€Œæš—é»™ã®åž‹å¤‰æ›ã€ã‚’使ã†ã¹ãã§ãªã„ç†ç”±ã¨ã—ã¦ã€å…·ä½“çš„ãªã€Œãƒ¯ãƒŠã€ã‚’ã„ãã¤ã‹ç´¹ä»‹ã—ã¾ã™ã€‚Â æ•°å€¤é …ç›®ã«å¯¾ã™ã‚‹SQLインジェクション対ç–ã®ã¾ã¨ã‚ã«ã¦èª¬æ˜Žã—ãŸã‚ˆã†ã«ã€RDBã®æ•°å€¤åž‹ã®åˆ—ã«å¯¾ã—ã¦SQLインジェクション対ç–ã‚’ã™ã‚‹æ–¹æ³•ã¨ã—ã¦ã€ä»¥ä¸‹ã®ä¸‰ç¨®é¡žãŒçŸ¥ã‚‰ã‚Œã¦ã„ã¾ã™ã€‚ ãƒã‚¤ãƒ³ãƒ‰æ©Ÿæ§‹ã‚’用ã„ã‚‹ パラメータã®æ•°å€¤ã¨ã—ã¦ã®å¦¥å½“性確èªã‚’行ㆠパラメータを文å—列リテラルã¨ã—ã¦ã‚¨ã‚¹ã‚±ãƒ¼ãƒ—ã™ã‚‹ ã“ã®ã†ã¡ã€æ–¹æ³•3を使ã†ã¹ãã§ãªã„説明ã®è£œè¶³ã§ã™ã€‚具体的ã«ã¯ã€æ–¹æ³•3ã«ã¯ã€ã€Œæš—é»™ã®åž‹å¤‰æ›ã€ãŒç™ºç”Ÿã—ã¾ã™ãŒã€ãã‚ŒãŒæ€ã‚
1
ãŠçŸ¥ã‚‰ã›
ランã‚ング
ランã‚ング
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
{{#tags}}- {{label}}
{{/tags}}