ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ç ”ä¿®ï¼ˆãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹åŸºç¤Žç·¨ï¼‰ã€ãƒŸã‚¯ã‚·ã‚£22æ–°å’æŠ€è¡“ç ”ä¿®ã€‘22æ–°å’æŠ€è¡“ç ”ä¿®ã§å®Ÿæ–½ã—ãŸãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ç ”修（データベース基礎編）ã®è¬›ç¾©è³‡æ–™ã§ã™ã€‚ 動画：https://youtu.be/dseGQ2MZF1U SQL演習編 https://speakerdeck.com/mixi_engineers/2022-sql-training
ワンライナー㧠CSV ã«å¯¾ã—㦠SQLite クエリを実行ã™ã‚‹ - アルパカã®å¾’然文
One-liner for running queries against CSV files with SQLite ã¨ã„ã†è¨˜äº‹ã§ç´¹ä»‹ã•ã‚Œã¦ã„ãŸã€ãƒ¯ãƒ³ãƒ©ã‚¤ãƒŠãƒ¼ã‚’使ã£ã¦ CSV ファイルã«å¯¾ã—㦠SQL クエリを実行ã™ã‚‹æ–¹æ³•ã€‚ $ sqlite3 :memory: -cmd '.mode csv' -cmd '.import taxi.csv taxi' \ 'SELECT passenger_count, COUNT(*), AVG(total_amount) FROM taxi GROUP BY passenger_count' ソース元ã«è¨˜è¿°ã•ã‚Œã¦ã‚‹é€šã‚Šã€taxi.csv ã‚’ GitHub ã‹ã‚‰ãƒ€ã‚¦ãƒ³ãƒãƒ¼ãƒ‰ã—ã¦è©¦ã™ã“ã¨ãŒã§ãる。7z ã§åœ§ç¸®ã•ã‚Œã¦ã„ã¦è§£å‡ã™ã‚‹å¿…è¦ãŒã‚る。 SQLite ã¯é€šå¸¸ã‚¹ãƒˆãƒ¬ãƒ¼ã‚¸ãƒ‡ã‚£ã‚¹ã‚¯ï¼ˆSSD ã¨ã‹ï¼‰ä¸Šã«ä¿å˜ã—ã¦åˆ©ç”¨ã™ã‚‹ã®ãŒä¸€èˆ¬çš„ã ãŒã€SQLite å´ã§ç”¨æ„ã•
SQLアンãƒãƒ‘ターン簡å˜ã¾ã¨ã‚
「SQLアンãƒãƒ‘ターンã€ã«ã¤ã„ã¦ã€è‡ªåˆ†ã®å‹‰å¼·ãŒã¦ã‚‰å†…容を簡å˜ã«ã¾ã¨ã‚ã¾ã—ãŸã€‚ 「ã¨ã‚Šã‚ãˆãšSQLã¯è§¦ã‚Œã¦WebアプリãŒä½œã‚Œã‚‹ã€ã€Œã‚·ãƒ³ãƒ—ルãªã‚¢ãƒ—リを実務ã§ä½œã£ãŸã“ã¨ãŒã‚ã‚‹ã€ãらã„ã®äººãŒèªã‚€ã¨ã¨ã¦ã‚‚勉強ã«ãªã‚‹ã¨æ€ã„ã¾ã™ã€‚ ã¾ãŸã€ã€Œç¾å ´ã§ã®è‰¯ããªã„è¨è¨ˆã€ãŒè©³ç´°ã«è¨€èªžåŒ–ã•ã‚Œã¦ã„ã‚‹ã®ã§ã€çµŒé¨“豊富ãªäººã§ã‚‚æ–°ãŸãªç™ºè¦‹ãŒã‚ã‚‹ã¨æ€ã„ã¾ã™ã€‚ 詳ã—ã知りãŸã„æ–¹ã¯æ˜¯éžæœ¬ã‚’è²·ã£ã¦å®Ÿéš›ã«èªã‚“ã§ã¿ã¦æ¬²ã—ã„ã§ã™ã€‚ ç¬¬ä¸€ç« ã€€ã‚¸ã‚§ã‚¤ã‚¦ã‚©ãƒ¼ã‚¯ パターン 1カラムã«ã‚³ãƒ³ãƒžåŒºåˆ‡ã‚Šã§å€¤ã‚’入れã¦è¤‡æ•°ã®ç´ä»˜ãを表ç¾ã—よã†ã¨ã™ã‚‹ ãªãœãƒ€ãƒ¡ã‹ 検索ã—ã¥ã‚‰ã„ æ–‡å—列カラムã®æ–‡å—数制é™ã¨ã„ã†æš—é»™ã®åˆ¶ç´„ã‚’å—ã‘ã‚‹ ãƒãƒªãƒ‡ãƒ¼ã‚·ãƒ§ãƒ³ã‹ã‘られãªã„ è§£æ±ºç– äº¤å·®ãƒ†ãƒ¼ãƒ–ãƒ«ã®ä½œæˆ ç¬¬äºŒç« ã€€ãƒŠã‚¤ãƒ¼ãƒ–ãƒ„ãƒªãƒ¼ パターン æœ¨æ§‹é€ ã‚’è¡¨ç¾ã™ã‚‹ã¨ãã€å¸¸ã«è¦ªã®ã¿ã«ä¾å˜ã™ã‚‹(parent_idã ã‘æŒã£ã¦ã—ã¾ã†) 隣接リスト ãªãœãƒ€ãƒ¡ã‹ 階層を深ã掘ã‚ã†ã¨ã™ã‚‹ã¨ãã®ã¶ã‚“SQLã‚’ã‹
RDBã®ãƒ‡ãƒ¼ã‚¿ãƒ¢ãƒ‡ãƒªãƒ³ã‚°ãƒ»ãƒ†ãƒ¼ãƒ–ルè¨è¨ˆã®éš›ã«å‚考ã«ã—ã¦ã„る考ãˆæ–¹ã¨è³‡æ–™
ã¯ã˜ã‚㫠タイトルã®ã¨ãŠã‚Šã€RDBã®ãƒ‡ãƒ¼ã‚¿ãƒ¢ãƒ‡ãƒªãƒ³ã‚°ãƒ»ãƒ†ãƒ¼ãƒ–ルè¨è¨ˆã‚’è¡Œã†éš›ã«å‚考ã«ã—ã¦ã„る考ãˆæ–¹ã¨é–¢é€£è³‡æ–™ã‚’ã¾ã¨ã‚ã¾ã—ãŸã€‚ P.S. ãªã‚“ã¨æœ¬è¨˜äº‹å†…ã§ã„ãã¤ã‹å‚考ã¨ã—ã¦æŒ™ã’ã•ã›ã¦ã‚‚らã£ã¦ã„る増田ã•ã‚“・ã‹ã¨ã˜ã‚…ã‚“ã•ã‚“・奥野ã•ã‚“・ãーã ã„ã•ã‚“ã‹ã‚‰ã‚³ãƒ¡ãƒ³ãƒˆã„ãŸã ãã“ã¨ãŒã§ãã¾ã—ãŸã€‚ 本当ã«ã‚ã‚ŠãŒã¨ã†ã”ã–ã„ã¾ã™ã€‚ å‰æ RDBを採用ã™ã‚‹ã®ã¯äº‹å®Ÿã‚’無駄ãªãæ£ã—ã記録ã™ã‚‹ãŸã‚ æ£è¦åŒ–ã€ãƒˆãƒ©ãƒ³ã‚¶ã‚¯ã‚·ãƒ§ãƒ³ã€åˆ¶ç´„ã¨ãƒ‡ãƒ¼ã‚¿æ•´åˆæ€§ 基本的ã«ã¯å§‹ã‚ã«ç†æƒ³ã¨ã—ã¦é›†åˆè«–・リレーショナルモデルã«åŸºã¥ã„ã¦æ£è¦åŒ–を考ãˆ(è«–ç†è¨è¨ˆ)ã€ãƒ‘フォーマンスãªã©ã®ç¾å®Ÿå•é¡Œã«å¯¾ã—ã¦æŠ˜ã‚Šåˆã„ã‚’ã¤ã‘ã¦ã„ã(物ç†è¨è¨ˆ) 制約を最大é™åˆ©ç”¨ã™ã‚‹ cf: ↑P91〜 ↑P.29,41 ↑P56〜 ↑5ç« â†‘P347～ æƒ…å ±ã¨ãƒ‡ãƒ¼ã‚¿ データ：å˜ãªã‚‹äº‹å®Ÿã®å€¤â†’ã“れを永続化ã—ã¦è“„ãˆã‚‹ã‚‚ã®ãŒRDB æƒ…å ±ï¼šãƒ‡ãƒ¼ã‚¿ã‹ã‚‰ç”Ÿã¿å‡ºã•ã‚Œã‚‹æ„味や目的ã®ã‚ã‚‹ã‚‚ã®â†’RDBã‹
ãã‚‹ãã‚‹SQLã¯æ¢ã‚ã¦ãã ã•ã„ã¨ã„ã†è©± - Qiita
1. ã¯ã˜ã‚㫠仕事ã®éƒ½åˆã§ DB/SQL ã®æ€§èƒ½å•é¡Œã‚’調査ã™ã‚‹æ©Ÿä¼šãŒå°‘ãªãã‚ã‚Šã¾ã›ã‚“ãŒï¼ˆæ±ºã—ã¦ãƒ¡ã‚¤ãƒ³ã®ä»•äº‹ã§ã¯ãªã„ã§ã™ãŒï¼‰ã€ãã®ä¸ã§ã‚ˆã出ãã‚ã™å•é¡Œã®ï¼‘ã¤ã«ã€Œãã‚‹ãã‚‹SQLã€ï¼ˆã‚‚ã—ãã¯ã€Œãã‚‹ãã‚‹ç³»ã€ï¼‰ã¨ã„ã‚れるã€ãƒ«ãƒ¼ãƒ—ã§å¤§é‡ã® SQL 文を呼ã³å‡ºã—ã¦ã„ã‚‹ã‚‚ã®ãŒã‚ã‚Šã¾ã™ã€‚ 感覚ã§ã™ãŒã€ç§ã®å‘¨ã‚Šã§ã¯ OLTP 系システム㮠DB/SQL ã®æ€§èƒ½å•é¡Œã®åŽŸå› ã®å‰²åˆã¯ä»¥ä¸‹ã®ã‚ˆã†ã«æ„Ÿã˜ã¦ã„ã¾ã™ã€‚ 30%：ãã‚‹ãã‚‹ SQL 20%：SQL æ–‡ã®æ›¸ãæ–¹ãŒä¸é©åˆ‡ 15%：索引ãŒãªã„ or ä¸é©åˆ‡ 15%：パーズãŒé…ã„ 10%：データモデルãŒãŠã‹ã—ã„ 10%：ãã®ä»– （大昔ã¯ï¼’番目 / ３番目ãŒã»ã¨ã‚“ã©ã ã£ãŸã®ã§ã™ãŒã€æœ€è¿‘ã¯ãªãœãŒãã‚‹ãã‚‹ SQL ãŒå¤šã„…） ãã‚‹ãã‚‹ SQL ã®å®Ÿè£…ã§ã¯ã€ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯é€šä¿¡ã‚„ã€ã‚¢ãƒ—リå´ã®ã‚¯ã‚¨ãƒªç”Ÿæˆ / çµæžœãƒ‡ãƒ¼ã‚¿æ§‹ç¯‰ã€DB å´ã®ã‚¯ã‚¨ãƒªå—ä¿¡ / çµæžœé€ä¿¡ã¨ã„ã£ãŸã€å‡¦ç†ã®æœ¬è³ªçš„ã§
SQL記述者全員ãŒç†è§£ã™ã¹ãSELECTæ–‡ã®è«–ç†çš„ãªå‡¦ç†é †åºã®ãŠè©± - Qiita
2020/9/30追記 本記事ã¯å…ƒã€…ã€ã€ŒSQL記述者全員ãŒç†è§£ã™ã¹ãSELECTæ–‡ã®å®Ÿè¡Œé †åºã®ãŠè©±ã€ã¨ã„ã†ã‚¿ã‚¤ãƒˆãƒ«ã§æŠ•ç¨¿ã—ã¦ãŠã‚Šã¾ã—ãŸã€‚ ã—ã‹ã—ã€çŸ¥è¦‹ã®ã‚ã‚‹æ–¹ã‹ã‚‰ã®ã‚³ãƒ¡ãƒ³ãƒˆã¨è‡ªåˆ†ã§ã‚‚調ã¹ã¦ã¿ãŸçµæžœã€ä»Šå›žç´¹ä»‹ã—ã¦ã„ã‚‹é †åºã¯ã‚ãã¾ã§è«–ç†çš„ãªå‡¦ç†é †åºã§ã‚ã‚Šã€å®Ÿè¡Œé †åºã¨ã¯åˆ¥ç‰©ã¨ã„ã†ã“ã¨ãŒã‚ã‹ã‚Šã¾ã—ãŸã€‚ 誤ã£ãŸçŸ¥è˜ã‚’布教ã—ã¦ã—ã¾ã„申ã—訳ã”ã–ã„ã¾ã›ã‚“。 2020/9/30ã®ã‚¿ã‚¤ãƒŸãƒ³ã‚°ã§ã€æœ¬è¨˜äº‹ã®ã‚¿ã‚¤ãƒˆãƒ«ã‚’「SQL記述者全員ãŒç†è§£ã™ã¹ãSELECTæ–‡ã®è«–ç†çš„ãªå‡¦ç†é †åºã®ãŠè©±ã€ã«å¤‰æ›´ã•ã›ã¦ã„ãŸã ãã¾ã—ãŸã€‚ ã¯ã˜ã‚㫠「SQLã¨ã„ãˆã°ã€ã‚¨ãƒ³ã‚¸ãƒ‹ã‚¢ãŒæ‰±ã†ã‚¹ã‚ルã€ã¨æ€ã‚ã‚ŒãŒã¡ã§ã™ãŒã€æœ€è¿‘ã¯ãƒžãƒ¼ã‚±ã‚¿ãƒ¼ã‚„å–¶æ¥ãªã©ã€éžã‚¨ãƒ³ã‚¸ãƒ‹ã‚¢ã®æ–¹ã‚‚SQLを使ã£ã¦ã€è‡ªã‚‰ãƒ‡ãƒ¼ã‚¿ã‚’抽出ã—分æžã™ã‚‹æ–¹ãŒå¢—ãˆã¦ãã¦ã„ã¾ã™ã€‚ ã¾ãŸã‚¨ãƒ³ã‚¸ãƒ‹ã‚¢ã®æ–¹ã§ã‚‚ã€ORMä»»ã›ã§ãªã‚“ã¨ãªãç†è§£ã—ã¦ã„る状態ã®æ–¹ã‚‚ã„ã‚‹ã®ã§ã¯ãªã„ã§ã—ょã†ã‹ï¼Ÿ 今回ã¯ã€ãã‚“ãªæ–¹ã€…ã«ã“ã
SELECTæ–‡ã§æœ¬ç•ªç’°å¢ƒã‚’è½ã¨ã—ãŸãŠè©± - Qiita
（ã“ã®è¨˜äº‹ã¯ 地平線ã«è¡Œã ã¨ã®ãƒžãƒ«ãƒãƒã‚¹ãƒˆã§ã™ï¼‰ 本番環境ã§ã‚„らã‹ã—ã¡ã‚ƒã£ãŸäºº Advent Calendarã§ã€ã“ã®ãƒ‘ターンã®ã‚„らã‹ã—ã¯ãªã‹ã£ãŸã®ã§ã‚ーボードをå©ãã“ã¨ã«ã—ã¾ã—ãŸã€‚ 番外編ã®ã¤ã‚‚ã‚Šã§ãŠæ¥½ã—ã¿ãã ã•ã„。 ã“ã®è¨˜äº‹ãŒã€æ–°ãŸãªéšœå®³ç™ºç”Ÿã‚’防ãã“ã¨ã«ã¤ãªãŒã‚Œã°å¹¸ã„ã§ã™ã€‚ 何をやã£ãŸã®ã‹ ã‚ã‚‹æ—¥ã€ã¡ã‚‡ã£ã¨ã—ãŸèª¿æŸ»ã®ãŸã‚ã«æœ¬ç•ªãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ã®ãƒ‡ãƒ¼ã‚¿ã‚’確èªã™ã‚‹ã“ã¨ã«ãªã‚Šã¾ã—ãŸã€‚ ï¼ˆå€‹äººæƒ…å ±ãŒæ ¼ç´ã•ã‚Œã¦ã„るよã†ãªã‚·ã‚¹ãƒ†ãƒ ã§ã¯ãªã‹ã£ãŸã®ã§ã€å¿…è¦ã§ã‚ã‚Œã°æœ¬ç•ªãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ã¸ã®ã‚¢ã‚¯ã‚»ã‚¹ãŒè¨±ã•ã‚Œã¦ã„ã¾ã—ãŸï¼‰ ã‚‚ã—メンテナンスãŒã‚ã‚Œã°ãã®ã‚¿ã‚¤ãƒŸãƒ³ã‚°ã§ã‚„ã‚Œã°ã‚ˆã‹ã£ãŸã®ã§ã™ãŒã€ç›´è¿‘ã§ã¯ç‰¹ã«äºˆå®šã¯ãªã„ã¨ã®ã“ã¨ã§ã—ãŸã€‚ãã®ãŸã‚ã€ã‚·ã‚¹ãƒ†ãƒ ãŒå‹•ã„ã¦ã„る状態ã®ã¾ã¾ä½œæ¥ã‚’ã™ã‚‹ã“ã¨ã«ã—ã¾ã—ãŸã€‚ ã”ãå˜ç´”㪠SELECT を実行ã™ã‚‹ã ã‘ã®ã¤ã‚‚ã‚Šã ã£ãŸã®ã§ã€ã‚·ã‚¹ãƒ†ãƒ ã«å½±éŸ¿ãŒãªã„ã¨åˆ¤æ–ã—ãŸãŸã‚ã§ã™ã€‚ ãã®éš›ã€ä¸‡ãŒä¸€ã‚³ãƒ”ペをミ
ã¡ã‚‡ã£ã¨å¤‰ã‚ã£ãŸSQLインジェクション
ï¼ IT編集部ã®ã‚»ãƒŸãƒŠãƒ¼ã«å‡ºã¦ãã¾ã—㟠3月2æ—¥ã«ã€ï¼ IT編集部主催ã®ã€Œï¼ IT ã‚»ã‚ュリティソリューション Live! in Tokyoã€ã«ã¦ã€NTTデータ先端技術ã®è¾»ã•ã‚“ã¨ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆã‚¤ãƒ‹ã‚·ã‚¢ãƒ†ã‚£ãƒ–ã®æ ¹å²¸ã•ã‚“ã¨ã¨ã‚‚ã«ã€ãƒ©ãƒ³ãƒã‚»ãƒƒã‚·ãƒ§ãƒ³ã«å‡ºæ¼”ã—ã¦ãã¾ã—ãŸã€‚è¾»ã•ã‚“ï¼†æ ¹å²¸ã•ã‚“ã®ãƒˆãƒ¼ã‚¯ã«çµ¡ã¾ã›ã¦ã‚‚らã„ã€ã‚ã£ã¨ã„ã†é–“ã«ãƒ©ãƒ³ãƒã‚»ãƒƒã‚·ãƒ§ãƒ³ã¯æ¥½ã—ã終了ã—ã¾ã—ãŸã€‚ 事å‰ã®æº–å‚™ä¸ã¯ã‚ã‚Œã ã‘ã„ã‚ã„ã‚ã¨è©±ãã†ã¨æ€ã£ã¦ã„ãŸã®ã«ã€ã„ã–始ã¾ã‚‹ã¨æ™‚é–“ãŒè¶³ã‚Šãªã„ãらã„盛り上ãŒã‚Šã¾ã—ãŸã€‚ã¡ã‚‡ã£ã¨ç‰©è¶³ã‚Šãªã„ã¨æ€ã†ãらã„ãŒã„ã„ã®ã‹ã‚‚ã—ã‚Œã¾ã›ã‚“ã。ãã®ä¼šå ´ã§ä½¿ã£ãŸã€2002å¹´ã¨2012年付近ã®å‡ºæ¥äº‹ã‚’示ã—ãŸè³‡æ–™ãŒã“ã¡ã‚‰ã§ã™ã€‚ ç§ã¯ã¡ã‚‡ã†ã©10å¹´å‰ã®2002å¹´ã«ãƒ©ãƒƒã‚¯ã«å…¥ç¤¾ã—ã¾ã—ãŸã€‚振り返ã£ã¦ã¿ã‚Œã°ã‚ã£ã¨ã„ã†é–“ã®10å¹´ã®ç¤¾ä¼šäººç”Ÿæ´»ã§ã™ã€‚ã“ã†ã—ã¦ã¿ã‚‹ã¨ã€ã„ã‚ã‚“ãªã‚¤ãƒ³ã‚·ãƒ‡ãƒ³ãƒˆãŒãƒªã‚¢ãƒ«ä¸–ç•Œã¨ã‚µã‚¤ãƒãƒ¼ã®ä¸–ç•Œã§èµ·ã“ã£ã¦ã„ãŸã‚“ã ãªã¨æ‡ã‹ã—ããª
INã¨EXISTSã®é•ã„ - SQLer 生島勘富 ã®ãƒ–ãƒã‚°
INã¨EXISTSã¯é•ã„ã¾ã™ã€‚ BETWEENã¨ã€ä¸ç‰å·ã®çµ„åˆã‚ã›ãªã©ã€ç‰ä¾¡ã«ãªã‚‹è¨˜è¿°æ³•ã¯ã‚ã‚‹ã®ã§ã™ã‘ã‚Œã©ã€INã¨EXISTSã¯åŸºæœ¬çš„ã«åŒã˜çµæžœã‚’è¿”ã™ã“ã¨ãŒå¯èƒ½ã§ã™ãŒã€æ„味ã¯é•ã„ã¾ã™ã€‚ ã“ã®é•ã„ãŒåˆ†ã‹ã‚‹ã«ã¯ã‚¤ãƒ³ãƒ‡ãƒƒã‚¯ã‚¹ã‚’ç†è§£ã™ã‚‹å¿…è¦ãŒã‚ã‚Šã¾ã™ã®ã§ã€ã¾ãšã¯ã€ã‚¤ãƒ³ãƒ‡ãƒƒã‚¯ã‚¹ã®ã‚¤ãƒ¡ãƒ¼ã‚¸ã‚’ã¤ã‘ã¦ãã ã•ã„。 ã¾ãšã¯ã‚¤ãƒ¡ãƒ¼ã‚¸ ã“ã“ã§ã‚‚ã€ã¾ãšã¯ã‚¤ãƒ¡ãƒ¼ã‚¸ã§è€ƒãˆã¾ã—ょã†ã。 ã‚ãªãŸã¯å…ˆè¼©ã®çµå©šå¼ã®å¸ä¼šã‚’é ¼ã¾ã‚Œã¾ã—ãŸã¨ã—ã¾ã™ã€‚イãƒã‚¤ãƒã¨æº–å‚™ãŒã‚ã‚Šã¾ã™ãŒã€ä½™èˆˆã§æŒã‚’æŒã†äººãŒã„ã‚‹ã¨ãã€äºˆã‚カラオケã®ç•ªå·ã‚’調ã¹ã¦ãŠãã§ã—ょã†ã€‚ 食事ã®é–“ã®BGMã«ã¤ã„ã¦ã¯ã€ãƒ©ãƒ–ソングã®å…¥ã£ãŸiPodã‚’ã¤ãªã„ã§ãƒ©ãƒ³ãƒ€ãƒ ã§æµã™ã“ã¨ã«ã—ã¾ã—ょã†ã€‚ã—ã‹ã—ã€æ–°éƒŽæ–°å©¦ã«ã¨ã£ã¦ï¼ˆéŽåŽ»ã®æ‹æ„›çµŒé¨“上）都åˆã®æ‚ªã„曲ãŒã‚ã‚Šã€ãƒã‚§ãƒƒã‚¯ã—ã¦ã¯ã˜ã„ã¦ãŠãã“ã¨ã«ã—ã¾ã—ãŸï¼ˆãªã‹ãªã‹ã€ãã¤ãŒãªã„å¸ä¼šã§ã™ãªï¼‰ã€‚ ã“れらã®å‡¦ç†ã‚’SQLã«ã™ã‚‹ãªã‚‰ã°â€¦â€¦ã€‚ ■カラオケã®ç•ªå·ã‚’
アナãƒã‚°ãªSQLインジェクション手法ãŒã™ã”ã„件 - YomuKaku Memo
車ã®ãƒŠãƒ³ãƒãƒ¼ãƒ—レートã®ä¸Šã‚ãŸã‚Šã«sql injection用ã®æ–‡å—列を貼ã£ã¦ã‚¹ãƒ”ードé•å検出用（？）ã®ã‚«ãƒ¡ãƒ©ã«èªã¿è¾¼ã¾ã›ã€é›»å…‰æŽ²ç¤ºæ¿ã«ä»»æ„（ã¨æ€ã‚れる）文å—を出力ã™ã‚‹æ”»æ’ƒã‚’ã—ã¦ã„る人ãŒã„ãŸã‚ˆã†ã§ã™ã€‚ ç”»åƒã‚’見ã¦ã„ãŸã ãã“ã¨ãŒæ—©ã„ã§ã™ã€‚ Tumblrã§æµã‚Œã¦ã„ãŸç”»åƒãªã®ã§ã€ã‚½ãƒ¼ã‚¹ãŒã‚ã‹ã‚‰ãªã„ãŸã‚ã€ã²ã¨ã¾ãšãã®ã¾ã¾è»¢è¼‰ã—ã¾ã™ã€‚ 実際ã®å‡ºæ¥äº‹ãªã®ã‹ãƒ•ã‚£ã‚¯ã‚·ãƒ§ãƒ³ãªã®ã‹ã‚ã‹ã‚Šã¾ã›ã‚“ãŒâ€¦ã€‚ 日本ã®Nシステムã¨ã‹ã€ã‚„ã¯ã‚Šã“ã†ã„ã†ç©´ã¯ã‚ãƒãƒƒã¨å¡žã„ã§ã‚ã‚‹ã‚“ã§ã—ょã†ã‹ã€‚
SQLiteã®ãƒ†ã‚¹ãƒˆã‚³ãƒ¼ãƒ‰ã¯4567万8000è¡Œï¼ æœ¬ä½“ã®ã‚³ãƒ¼ãƒ‰ã¯6万7000è¡Œ
軽é‡ãªãƒªãƒ¬ãƒ¼ã‚·ãƒ§ãƒŠãƒ«ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ã¨ã—ã¦äººæ°—ã®SQLite。ãã®Webサイトã«æŽ²è¼‰ã•ã‚Œã¦ã„る「How SQLite Is Testedã€ã®å†…容ãŒã€æµ·å¤–ã®ãƒ—ãƒã‚°ãƒ©ãƒžãªã©ã®ã‚ã„ã ã§è©±é¡Œã«ãªã£ã¦ã„ã¾ã™ã€‚ 3月ã«å…¬é–‹ã•ã‚ŒãŸæœ€æ–°ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã®SQLite 3.6.23。本体ã®ã‚½ãƒ¼ã‚¹ã‚³ãƒ¼ãƒ‰ã¯ç´„6万7200行（67.2KSLOCã€Kilo Source Lines of Code：空行やコメントを除ã„ãŸè¡Œæ•°ï¼‰ãªã®ã«å¯¾ã—ã€ãƒ†ã‚¹ãƒˆã‚³ãƒ¼ãƒ‰ã¯ãªã‚“ã¨4567万8300行（45678.3KSLOC）ã ã¨ç´¹ä»‹ã•ã‚Œã¦ã„ã‚‹ã®ã§ã™ï¼ ã“ã‚Œã¯ãƒ†ã‚¹ãƒˆã‚³ãƒ¼ãƒ‰ãŒæœ¬ä½“ã®ç´„679å€ã‚‚ã®å¤§ãã•ã ã¨ã„ã†ã“ã¨ã«ãªã‚Šã¾ã™ã€‚ 100ï¼…ã®ãƒ–ランãƒã‚«ãƒãƒ¬ãƒƒã‚¸ SQLiteコアã®ãƒ©ã‚¤ãƒ–ラリをテストã™ã‚‹ãƒ†ã‚¹ãƒˆã‚³ãƒ¼ãƒ‰ã¨ã—ã¦ã€ä»¥ä¸‹ã®3ã¤ãŒç´¹ä»‹ã•ã‚Œã¦ã„ã¾ã™ã€‚ TCL Tests TCL Testsã¯ã‚‚ã£ã¨ã‚‚å¤ã„テストコードã§ã€TCL scripting lang
æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹ï¼šæƒ…å ±ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£ï¼šè„†å¼±æ€§å¯¾ç– :「安全ãªSQLã®å‘¼ã³å‡ºã—æ–¹ã€ã‚’公開
IPAï¼ˆç‹¬ç«‹è¡Œæ”¿æ³•äººæƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹ã€ç†äº‹é•·ï¼šè¥¿åž£ 浩å¸ï¼‰ã¯ã€ã‚¦ã‚§ãƒ–サイトを狙ã£ãŸSQL(*1)インジェクション攻撃(*2)ãŒç¶™ç¶šã—ã¦ã„ã‚‹ã“ã¨ã‹ã‚‰ã€ã‚¦ã‚§ãƒ–アプリケーション(*3)ã®å®‰å…¨ãªå®Ÿè£…方法を解説ã—ãŸè³‡æ–™ã€Œå®‰å…¨ãªSQLã®å‘¼ã³å‡ºã—æ–¹ã€ã‚’2010å¹´3月18日（木）ã‹ã‚‰IPAã®ã‚¦ã‚§ãƒ–サイトã§å…¬é–‹ã—ã¾ã—ãŸã€‚ URL：http://www.ipa.go.jp/security/vuln/websecurity.html è¿‘å¹´ã€ã‚¦ã‚§ãƒ–サイトを狙ã£ãŸæ”»æ’ƒãŒç¶™ç¶šã—ã¦ã„ã¾ã™ã€‚攻撃ã®å®Ÿä¾‹ã¨ã—ã¦ã€IPAãŒç„¡å„Ÿã§å…¬é–‹ã—ã¦ã„る「SQLインジェクション検出ツールiLogScanner(*4)ã€ã§ã€ã€Œè„†å¼±æ€§å¯¾ç–æƒ…å ±ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹JVN iPedia(*5)ã€ã®ã‚¢ã‚¯ã‚»ã‚¹ãƒã‚°ã‚’解æžã—ãŸäº‹ä¾‹ã‚’図1ã«ç¤ºã—ã¾ã™ã€‚ 図1を見るã¨ã€2008å¹´é ƒã‹ã‚‰æ€¥å¢—ã—ã¦ã„ã‚‹SQLインジェクション攻撃ãŒå…¨ä½“ã®45%ã€ã‚¦ã‚§ãƒ–サーãƒã®ãƒ‘スワードファイ
ダウンãƒãƒ¼ãƒ‰ãƒ•ã‚¡ã‚¤ãƒ«ä¸€è¦§ - SQLUnit - OSDN
ãƒã‚°ã‚¤ãƒ³ã—ã¦ã„ã¾ã›ã‚“。投稿を区別ã™ã‚‹ãŸã‚ã«æŠ•ç¨¿è€…ã®ãƒ‹ãƒƒã‚¯ãƒãƒ¼ãƒ ã‚’ã¤ã‘ã¦ãã ã•ã„(ニックãƒãƒ¼ãƒ ã®ä¸€æ„性ã¯ä¿è¨¼ã•ã‚Œã¾ã›ã‚“。全ã別ã®äººã‚‚åŒã˜åå‰ã‚’利用ã™ã‚‹ã“ã¨ãŒå¯èƒ½ã§ã™ã®ã§æœ¬äººã§ã‚ã‚‹ã“ã¨ã®ç‰¹å®šã«ã¯åˆ©ç”¨ã§ãã¾ã›ã‚“。本人ã§ã‚ã‚‹ã“ã¨ã‚’ä¿è¨¼ã—ãŸã„å ´åˆã«ã¯ãƒã‚°ã‚¤ãƒ³ã—ã¦æŠ•ç¨¿ã‚’è¡Œãªã£ã¦ãã ã•ã„)。 ãƒã‚°ã‚¤ãƒ³ã™ã‚‹
Oracle
2025å¹´2月13æ—¥ã«æ±äº¬ã§é–‹å‚¬ã•ã‚Œã‚‹ã€ã‚ªãƒ©ã‚¯ãƒ«ã®ãƒ†ã‚¯ãƒŽãƒã‚¸ãƒ¼ãŠã‚ˆã³ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚ングイベント「CloudWorld Tourã€ã«ãœã²ã”å‚åŠ ãã ã•ã„。オラクルã®ã‚¨ã‚°ã‚¼ã‚¯ãƒ†ã‚£ãƒ–や専門家ã€ãƒ‘ートナーã€åŒæ¥ä»–社ã¨äº¤æµã—ã€ã‚¯ãƒ©ã‚¦ãƒ‰ã‚„AIãªã©ã«ã¤ã„ã¦æ„見を交ã‚ã—ã¾ã—ょã†ã€‚
テーブルè¨è¨ˆã¯å®Ÿè£…ã®å¾Œã«ï¼ï¼šãƒ™ãƒ³ãƒãƒ£ãƒ¼ç¤¾é•·ã§æŠ€è¡“者ã§ï¼šã‚¨ãƒ³ã‚¸ãƒ‹ã‚¢ãƒ©ã‚¤ãƒ•
æ ªå¼ä¼šç¤¾ã‚¸ãƒ¼ãƒ¯ãƒ³ã‚·ã‚¹ãƒ†ãƒ ã®ä»£è¡¨å–ç· å½¹ã€‚ æ–°ã—ã„ã‚‚ã®ã‚’生ã¿å‡ºã—ã¦ä¸–ã®ä¸ã‚’ã‚ã£ã¨ã„ã‚ã›ãŸã„。イノベーションã£ã¦ã‚„ã¤èµ·ã“ã›ãŸã‚‰ã„ã„ãªã€‚ 「ã¿ã‚“ãªãŒè¨€ã£ã¦ã‚‹ã€ã¯æŠ€è¡“者ãŒå£ã«ã™ã‚‹è¨€è‘‰ã˜ã‚ƒãªã„ã¨æ›¸ã„ã¦ãã¾ã—ãŸã€‚ ç§ãŒè¨€ã£ã¦ã‚‹ã“ã¨ã§ã€ã€Œã¿ã‚“ãªã€ã¨ã¯ãŠãらã真逆ã®ã“ã¨ãŒã‚ã‚Šã¾ã™ã€‚ ãã‚Œã¯ã€Œãƒ†ãƒ¼ãƒ–ルè¨è¨ˆã‚’（ユーザーインターフェイスã®ï¼‰å®Ÿè£…ã®å¾Œã«ï¼ã€ã¨ã„ã†ã“ã¨ã§ã™ã€‚ 「ãã‚“ãªã“ã¨ãŒã§ãã‚‹ã‚ã‘ãŒãªã„ã€ã¨ãƒã‚«ã«ã•ã‚Œã¾ã™ãŒã€ãã†ã„ã†æ±ºã‚付ã‘ã¯æ€è€ƒåœæ¢ã§ã™ã‚ˆã？ ã¨ã‚‚ã‹ãã€çœ‰ã«å”¾å¡—ã£ã¦ã„ãŸã ã„ã¦ã‘ã£ã“ã†ã§ã™ã®ã§ã€ç¶šãã‚’èªã‚“ã§ãã ã•ã„。 一般的ãªã‚·ã‚¹ãƒ†ãƒ ã«ãŠã„ã¦ã€ä¸€ç•ªæ‰‹æˆ»ã‚ŠãŒå¤§ãã„（波åŠã™ã‚‹ç®‡æ‰€ãŒå¤šã„）仕様変更ã¯ãƒ†ãƒ¼ãƒ–ル変更を伴ã†ã‚‚ã®ã§ã™ã€‚下手糞ãªè¨è¨ˆã§ã€ä»–ã«æ‚ªå½±éŸ¿ã‚’与ãˆã‚‹ã®ã‚‚テーブルè¨è¨ˆã§ã™ã€‚ 逆ã«ã€ãƒ†ãƒ¼ãƒ–ルè¨è¨ˆãŒç¾Žã—ãåˆç†çš„ã«ã§ãã¦ã„ã‚Œã°ã€ä»–ã®å·¥ç¨‹ã¯éžå¸¸ã«æ¥½ã«ãªã‚Šã¾ã™ã€‚ ã§ã¯ã€ä»•æ§˜å¤‰æ›´ã‚’防ãŽã€ç¾Žã—ãåˆç†çš„ãªãƒ†ãƒ¼ãƒ–ル
SQLã®æš—é»™ã®åž‹å¤‰æ›ã¯ãƒ¯ãƒŠãŒã„ã£ã±ã„
補足 ã“ã®è¨˜äº‹ã¯æ—§å¾³ä¸¸æµ©ã®æ—¥è¨˜ã‹ã‚‰ã®è»¢è¼‰ã§ã™ã€‚å…ƒURLã€ã‚¢ãƒ¼ã‚«ã‚¤ãƒ–ã€ã¯ã¦ãªãƒ–ックマーク1ã€ã¯ã¦ãªãƒ–ックマーク2。 備忘ã®ãŸã‚転載ã„ãŸã—ã¾ã™ãŒã€ã“ã®è¨˜äº‹ã¯2009å¹´9月24æ—¥ã«å…¬é–‹ã•ã‚ŒãŸã‚‚ã®ã§ã€å½“時ã®å¾³ä¸¸ã®è€ƒãˆã‚’示ã™ã‚‚ã®ã‚’ã€åŸºæœ¬çš„ã«å†…容を変更ã›ãšã«ãã®ã¾ã¾è»¢è¼‰ã™ã‚‹ã‚‚ã®ã§ã™ã€‚ 補足終ã‚ã‚Š ã“ã®ã‚¨ãƒ³ãƒˆãƒªã§ã¯ã€SQLã«ãŠã„ã¦ã€Œæš—é»™ã®åž‹å¤‰æ›ã€ã‚’使ã†ã¹ãã§ãªã„ç†ç”±ã¨ã—ã¦ã€å…·ä½“çš„ãªã€Œãƒ¯ãƒŠã€ã‚’ã„ãã¤ã‹ç´¹ä»‹ã—ã¾ã™ã€‚Â æ•°å€¤é …ç›®ã«å¯¾ã™ã‚‹SQLインジェクション対ç–ã®ã¾ã¨ã‚ã«ã¦èª¬æ˜Žã—ãŸã‚ˆã†ã«ã€RDBã®æ•°å€¤åž‹ã®åˆ—ã«å¯¾ã—ã¦SQLインジェクション対ç–ã‚’ã™ã‚‹æ–¹æ³•ã¨ã—ã¦ã€ä»¥ä¸‹ã®ä¸‰ç¨®é¡žãŒçŸ¥ã‚‰ã‚Œã¦ã„ã¾ã™ã€‚ ãƒã‚¤ãƒ³ãƒ‰æ©Ÿæ§‹ã‚’用ã„ã‚‹ パラメータã®æ•°å€¤ã¨ã—ã¦ã®å¦¥å½“性確èªã‚’行ㆠパラメータを文å—列リテラルã¨ã—ã¦ã‚¨ã‚¹ã‚±ãƒ¼ãƒ—ã™ã‚‹ ã“ã®ã†ã¡ã€æ–¹æ³•3を使ã†ã¹ãã§ãªã„説明ã®è£œè¶³ã§ã™ã€‚具体的ã«ã¯ã€æ–¹æ³•3ã«ã¯ã€ã€Œæš—é»™ã®åž‹å¤‰æ›ã€ãŒç™ºç”Ÿã—ã¾ã™ãŒã€ãã‚ŒãŒæ€ã‚
Oracleã®EXISTSå¥ã§è³ªå•ã§ã™ã€‚ EXISTSã®å¾Œã®SELECT文㧠WHERE EXISTS (SELECT NULL ... WHERE EXISTS (SELECT 'X' ... WHERE EXISTS (SELECT 1 ... ã®ã‚ˆã†ã«ã„ã‚…
Oracleã®EXISTSå¥ã§è³ªå•ã§ã™ã€‚ EXISTSã®å¾Œã®SELECT文㧠WHERE EXISTS (SELECT NULL ... WHERE EXISTS (SELECT 'X' ... WHERE EXISTS (SELECT 1 ... ã®ã‚ˆã†ã«ã„ã‚ã„ã‚ãªæ›¸ãæ–¹ãŒã§ãã‚‹ã¨æ€ã„ã¾ã™ãŒã€å®Ÿéš›ã«ã©ã‚ŒãŒç†æƒ³ãªã®ã‹èª¬æ˜Žã—ã¦ã„るサイトã¯ã‚ã‚Šã¾ã™ã‹ï¼Ÿ Oracleã®ãƒ‡ã‚£ã‚¯ã‚·ãƒ§ãƒŠãƒªãƒ“ューã¯ã€Œexists (select null・・・ã€ã¨ã—ã¦ã„ã‚‹ã‚‚ã®ãŒå¤šã„よã†ãªã‚“ã§ã™ãŒãƒ»ãƒ»ãƒ» http://otn.oracle.co.jp/forum/thread.jspa?threadID=8008219&tstart=4227
EREndia 基本è¨è¨ˆãƒ„ールã®è©³ç´°æƒ…å ± : Vector ソフトを探ã™ï¼
IPA/SEC発注者ビューガイドã«åŸºã¥ã„ã¦ã®ãƒ¢ãƒ‡ãƒªãƒ³ã‚°ãƒ„ールã§ã€ER図作æˆã ã‘ã§ã¯ãªãã€åŸºæœ¬è¨è¨ˆæ©Ÿèƒ½ã‚‚充実 ソフト詳細説明 今ã¾ã§ã®æ—¥æœ¬ITæ¥ç•Œã«ã¯ç„¡æ–™ãªåŸºæœ¬è¨è¨ˆãƒ„ールãŒã»ã¨ã‚“ã©ã‚ã‚Šã¾ã›ã‚“。特ã«ãƒ“ジãƒã‚¹ç”¨ã®ãƒ•ãƒªãƒ¼ã®ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹è¨è¨ˆãƒ„ールも指折り数ãˆã‚‹ã»ã©ã‚ãšã‹ã§ã™ã€‚ã“ã®åŽŸå› ã‚’ã‚‚ã¨ã«ã€è‡ªåˆ†ã«åˆã†åŸºæœ¬è¨è¨ˆãƒ„ールを自分ã§é–‹ç™ºã™ã‚‹ã¨ã„ã†ç™ºæƒ³ãŒå‡ºã¾ã—ãŸã€‚EREndiaã¯å…ƒã€…データベースè¨è¨ˆæ™‚ã®æ”¯æ´ãƒ„ールã¨ã—ã¦é–‹ç™ºã—ã¾ã—ãŸãŒã€ä»Šã¯åŸºæœ¬è¨è¨ˆæ®µéšŽã§ã‚ˆã‚ŠåŠ¹çŽ‡çš„ã«è¨è¨ˆã§ãã‚‹ãŸã‚ã®æ”¯æ´ãƒ„ールã¨ã—ã¦æ©Ÿèƒ½ã‚’高ã‚ã¾ã—ãŸã€‚一般的プãƒã‚¸ã‚§ã‚¯ãƒˆã®ãƒ—ãƒã‚»ã‚¹ã¯è¦ä»¶å®šç¾©ã€åŸºæœ¬è¨è¨ˆã€è©³ç´°è¨è¨ˆã€è£½é€ ã€ãƒ†ã‚¹ãƒˆã€é‹ç”¨ãªã©ã€å¤§æž ã§6ステップã«åˆ†ã‘られã¦ã„ã¾ã™ãŒã€EREndiaãã®åŸºæœ¬è¨è¨ˆã¨è©³ç´°è¨è¨ˆãƒ•ã‚§ãƒ¼ã‚ºã§ä½¿ç”¨ã«ãªã‚Šã¾ã™ã€‚エンドユーザã‹ã‚‰ã®è¦ä»¶å®šç¾©ã«åŸºã¥ã„ã¦æ¥å‹™åˆ†æžã€ç”»é¢è¨è¨ˆã€ãƒ‡ãƒ¼ã‚¿ãƒ¢ãƒ‡ãƒªãƒ³ã‚°ã®ä¸‰ã¤ã®æ©Ÿèƒ½ãƒªãƒªãƒ¼ã‚¹ã‚’計画ã—ã¦ã„ã¾ã™ã€‚ ソフト
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
Amazon.co.jp: é”人ã«å¦ã¶SQL徹底指å—書: åˆç´šè€…ã§çµ‚ã‚ã‚ŠãŸããªã„ã‚ãªãŸã¸: ミック: 本
プãƒãƒ•ã‚§ãƒƒã‚·ãƒ§ãƒŠãƒ«ã¨ã¯ï¼šäººç”Ÿè¿·èµ°ä¸ã®ã‚モヲタå›ï¼šSo-net blog
{{#tags}}- {{label}}
{{/tags}}