[B! SQL] Cherenkovのブックマーク

Cherenkov id:Cherenkov

SQLに関するCherenkovのブックマーク (20)

リレーショナル・データベースの世界
序文私の仕事は、DB エンジニアです。といっても別に望んでデータベースの世界へきたわけではなく、当初、私はこの分野が面白くありませんでした。﹁Web系は花形、データベースは日陰﹂という言葉も囁かれていました。今でも囁かれているかもしれません。ですが、しばらくデータベースを触っているうちに、私はこの世界にとても興味深いテーマが多くあることを知りました。なぜもっと早く気づかなかったのか、後悔することしきりです。もちろん、自分の不明が最大の原因ですが、この世界に足を踏み入れた当時、先生も、導きの書となる入門書もなかったことも事実です。今でこそバイブルと仰ぐ﹃プログラマのためのSQL 第2版﹄も新入社員には敷居が高すぎました (2015年2月追記‥その後、自分で第4版を訳出できたのだから、人生は何があるか分からないものです)。そこで、です。このサイトの目的は、データベースの世界に足を踏み
Cherenkov 2024/03/01
ミック

db

database

programming

読み物

sql
リンク
初心者向け・SQLを動画やクイズで「楽しく学べる」コンテンツ5選 - paiza times
Photo by Eric こんにちは。谷口です。 SQL初心者の皆さんは、普段どうやって勉強をしていますか？ Web上で情報を探す教えてくれる人を探して聞くスクールに通う書籍を使って調べるなどの方法があるかと思いますが、最近は﹁学習サイトやYouTubeなどの動画﹂でも、気軽にSQLについて学ぶことができます。これらのサイトは無料もしくは安価で、楽しく・効率よくSQLについて勉強できます。今回は、そんな動画やスライドなどを見ながらだったり、クイズ感覚で問題を解いたりしながらSQLを学べる学習コンテンツを5つご紹介します。︻目次︼ ■SQLが動画やスライド、クイズで学べる学習コンテンツ ◆ProgrammingKnowledge‥Beginners MYSQL Database Tutorial 1 ◆SQLZOO ◆Progate ◆ドットインストール ◆paizaラーニング
Cherenkov 2018/04/28
SQL

tutorial

quiz
リンク
ITエンジニアはSQLアンチパターンを読むべし！軽いまとめ | つかびーの技術日記
もうこれだけでBad smellしかしませんね。検索とか考えると頭が痛いです。重複考慮した更新や削除とかも同じくきついですね。従属テーブル作って対応しましょう。 8. メタデータトリブル︵メタデータ大増殖︶全く同じテーブルなのに年や月で分かれていたり、同じような列が連続しているやつです。 CREATE TABLELOG_2013 ( ... ); CREATE TABLELOG_2014 ( ... ); CREATE TABLELOG_2015 ( ... ); データが多すぎるから分けた、というケースが多いと思います。古いデータは使わないし、かといってテーブル1つにするとクエリが遅くなるし、みたいな。上記のようなケースならOKだし、実際そういう経験はありますが。LOG_2014テーブルの2014/12/31のデータが間違ってたので、UPDATEして2015年のデータにしよう
Cherenkov 2018/04/22
db

SQL

book

review
リンク
とある診断員とSQLインジェクション
なぜ自社でWebアプリケーション脆弱性診断を行うべきなのか。自動と手動の脆弱性診断のやり方、自社でやる意義、予算のかけ方などを紹介しています。参考文献はこちら：Webセキュリティ担当者のための脆弱性診断スタートガイド上野宣が教える情報漏えいを防ぐ技術 http://www.shoeisha.co.jp/book/detail/9784798145624 2017年2月6日
Cherenkov 2014/05/27
SQL Injection

security

SQL

xss
リンク
SQLアンチパターン - 開発者を待ち受ける25の落とし穴 (拡大版)
SQLアンチパターン 26章「とりあえず削除フラグ」 2015/08/31 @ GMO Yours #ronsakucasual https://atnd.org/events/68902
Cherenkov 2013/08/28
db

sql
リンク
SQLインジェクションゴルフ - なんと3文字で認証回避が可能に
昨日のエントリ﹁SQLインジェクションゴルフ - 認証回避の攻撃文字列はどこまで短くできるか?﹂にて、認証回避の攻撃文字列が5文字にできる︵﹁'OR'1﹂︶ことを示しましたが、@masa141421356さんと、やまざきさん︵お二人とも拙著のレビュアーです︶から、idとpwdにまたがった攻撃例を示していただきました。やまざきさんの例は、MySQL限定ながら、なんと3文字です。これはすごい。 @masa141421356さんの攻撃例 @masa141421356さんのツイートを引用します。 @ockeghem 大抵のDBでid=''OR' AND pwd='>' ' が通ると思います︵id側に﹁'OR﹂, pwd側に﹁>' ﹂で6文字︶。長さ0の文字列がNULL扱いされないDBなら最後のスペースを消して5文字です。 — masa141421356 (@masa141421356) June
Cherenkov 2013/06/25
mysql

db

database

security

sql

codegolf

golf
リンク
PostgreSQLを本当に高速化したい人のための10のポイント | 独り言v6
空気を読まずにPostgreSQLのを高速化する10のポイント - 象と戯れ -空気を読まずにPostgreSQLのを高速化する10のポイント - 象と戯れ - postgresqlグループ.の元エントリを読んで思うところがあったのだが、 PostgreSQLを高速化する16のポイントだからそんなせまっくるしいところでトンチンカンにdisる暇あるんだったら自分のブログでお好みの議論を書くかさもなきゃ/dev/nullにでも吐けとやんわりと言ってるんだよハゲ。というわけでｗ。だよねｗ。まあ正直、上記元ネタのほうには色々突っ込みどころ満載なのだが、それは置いておくとしてL.starなりの高速化ポイントを一度書いておかないと、と思ったので記す。ただ、L.starはもうPostgreSQL界隈から離れて久しいので、必ずしも最新の内容を網羅していないことに注意されたし。また、出来るだけPos
Cherenkov 2013/06/05
チューニング

PostgreSQL

sql

performance

tips

db
リンク
Kazuho@Cybozu Labs: PostgreSQL のボトルネックを統計的に監視・解析する方法
先日書いた﹁MySQL のボトルネックを統計的に監視・解析する方法﹂について、PostgreSQL でも pg_stat_activityテーブルを使って実行中のクエリ一覧を取得できると higepon さんに教えてもらったので、やってみました。 % ppdump > ppdump.txt のようにクエリをサンプリング (デフォルトで100秒間程度) して、 % ppfilter < ppdump.txt | ppreport のようにすると、平均負荷の高いクエリから順にソートされて表示されます。詳しい使い方や考え方については、mprofile のエントリをご参照ください。 pprofile のソースコードは、/platform/postgresql/pprofile – CodeRepos::Share – Tracに置いてあります。負荷が高いPostgreSQL 環境が手元にないの
Cherenkov 2013/06/05
チューニング

PostgreSQL

sql

performance

tips

db
リンク
PostgreSQLを遅くしている犯人はどこだ？
PostgreSQLを遅くしている犯人はどこだ？‥Linuxトラブルシューティング探偵団︵3︶︵1/3 ページ︶ NTTグループの各社で鳴らした俺たちLinuxトラブルシューティング探偵団は、各社で培ったOSS関連技術を手に、NTT OSSセンタに集められた。普段は基本的にNTTグループのみを相手に活動しているが、それだけで終わる俺たちじゃあない。引き続きOSSに関するトラブルの解決過程を＠ITで連載していくぜ。ソースコードさえあればどんなトラブルでも解決する命知らず、不可能を可能にし、多くのバグを粉砕する、俺たちLinuxトラブルシューティング探偵団！　助けを借りたいときは、いつでもいってくれ！OS‥高田哲生俺はリーダー、高田哲生。Linuxの達人。俺のようにソースコードレベルでOSを理解している人間でなければ、百戦錬磨のLinuxトラブルシューティング探偵団のリーダーは務まらん。
Cherenkov 2013/06/05
チューニング

PostgreSQL

sql

performance

tips

db
リンク
かつて、私の隣にSQLの魔女がいた
今日プロジェクトの打ち上げがあったのだが、とあるサプライズ……三ヶ月前に寿退社した先輩との再会に思わず涙ぐんでしまい、ひどくばつが悪い思いをしている。今も顔の火照りが抜けてくれない。アルコールは抜けたのに。彼女はかつてSQLの魔女と呼ばれていた。今から遡ること一年前、私は辞令を貰い、二年目にして事業部ごと変わるという波乱をようやく乗り切って、業務系のSEの仕事内容、特にWebのアプリレイヤーについてOJT形式で学んでいた。そこで先生にあたる方として付いたのが、ちょうど手待ちだった先輩である。初めてお会いした時の先輩に対し、私は正直ちょっと物足りなく感じていた。初日に行ったPCのセッティングでは、これやってと先輩から資料を渡されたのだが、外部にネットが繋がらない。先輩に相談して弄ってもらったのだけど繋がらず、今日は社内ネットで我慢して、と言われてから二日後、資料が古かったことが判明。与
Cherenkov 2013/05/18
sql

programming

book
リンク
SQL上級者こそ知って欲しい、なぜO/Rマッパーが重要か？
(PgDay2012発表資料) SQLにとって、なぜO/Rマッパーが重要かを説明した資料です。Read less
Cherenkov 2012/12/07
db

sql

programming
リンク
SQL Fiddle - Online SQL Compiler for learning & practice
During Phase 1, only users who are logged in can access the AI chat feature. SQL Fiddle is free to use and ad-free! Want to help us? It takes 10 seconds Step 1: Like & Share our EFE Bulk Extensions videos Step 2: Like & Share our EFE Bulk Insert videos Thank During Phase 1, only users who are logged in can access the AI Editor feature. SQL Fiddle is free to use and ad-free! Want to help us? It tak
Cherenkov 2012/05/02
SQL確認

database

mysql

SQL

generator

webservice

tool

jsFiddle
リンク
Google Spreadsheets を簡易 SQL DB に！「Google Visualization API」 - WebOS Goodies
WebOS Goodies へようこそ！ WebOS はインターネットの未来形。あらゆる Web サイトが繋がり、共有し、協力して創り上げる、ひとつの巨大な情報システムです。そこでは、あらゆる情報がネットワーク上に蓄積され、我々はいつでも、どこからでも、多彩なデバイスを使ってそれらにアクセスできます。 WebOS Goodies は、さまざまな情報提供やツール開発を通して、そんな世界の実現に少しでも貢献するべく活動していきます。皆さん、 Google Docs のガジェット機能はもう使ってみましたでしょうか。データをさまざまな方法で可視化するガジェットをシート上に配置できるというもので、このガジェットは自作することもできます（iGoogle ガジェットベース）。その際にスプレッドシートの情報を取得するために使われるのが、本日ご紹介する Google Visualization API で
Cherenkov 2011/04/18
Google Visualization API / query.setQuery("SELECT * LABEL A '置換後'");置換 GQLとは別ガジェットがQuery Languageの練習に使える便利 gadget

google

programming

SQL

database

webservice
リンク
地獄のようによくわかるSQLテーブル結合 - こせきの技術日記
テーブルのJOINが苦手でしたが、この例を思いついてからは、すっきりくっきり理解できるようになりました。むしろ頭から離れません……。 ※ INNER、OUTERは飾り。省略できる。 INNER JOIN → JOIN LEFT OUTER JOIN → LEFT JOIN RIGHT OUTER JOIN → RIGHT JOIN ※ ON ...=... をまとめて USING(属性) と書ける。 ※ 何で結合するか言うまでもない時は、NATURALを指定すると勝手にJOINしてくれる。NATURALにJOINして……。 ※ WHEREは結合した結果に作用する。 ※ 現実には上図のように1対1で結合しません。 ※ おまけ。CROSSJOIN。こんなの使いません。ブクマ用画像。
Cherenkov 2011/01/08
SQL先生の性別が気になる。

SQL

database
リンク
Google Code Archive - Long-term storage for Google Code Project Hosting.
Code Archive Skip to content Google About Google Privacy Terms
Cherenkov 2010/08/06
jsonをDBに見立ててsql操作

SQL

javascript

json
リンク
SQLite Frequently Asked Questions
How do I create an AUTOINCREMENT field?What datatypes does SQLite support?SQLite lets me insert a string into a database column of type integer!Why doesn't SQLite allow me to use '0' and '0.0' as the primary key on two different rows of the same table?Can multiple applications or multiple instances of the same application access a single database file at the same time?Is SQLite threadsafe?How do I
Cherenkov 2010/07/05
insert文が遅いトランザクションを使うといいよ高速化

sqlite

SQL
リンク
今夜こそわかる安全なSQLの呼び出し方　～高木浩光氏に聞いてみた
﹁安全なSQLの呼び出し方﹂というSQLのセキュリティに焦点を当てたドキュメントが、2010年3月にIPA︵独立行政法人情報処理推進機構︶から公開された。これは2006年1月から提供されている、Webサイト開発者や運営者向けのセキュアWebサイト構築のための資料﹁安全なウェブサイトの作り方﹂の別冊として書かれたものである。﹁安全なウェブサイトの作り方﹂が92ページなのに対して、SQLインジェクションについてだけで40ページもの分量がある。なぜこんなに分厚いのだろうか。このドキュメント作成に協力したという、独立行政法人産業技術総合研究所情報セキュリティ研究センターの高木浩光氏にお話を伺うことができた。高木氏は個人ブログ﹁高木浩光＠自宅の日記﹂で、セキュリティ関連の問題を追求する論客としても知られている。筆者も以前、この連載の﹁今夜わかるSQLインジェクション対策﹂の回︵2006年11月
Cherenkov 2010/06/25
SQL

security
リンク
高木浩光＠自宅の日記 - 駄目な技術文書の見分け方その1
■ 駄目な技術文書の見分け方その1はてなブックマークのホッテントリを見ていたところ、300を超えるユーザに登録された以下の記事があった。今夜分かるSQLインジェクション対策, 上野宣, @IT, 2006年11月2日また上野宣か。顔見知りなのでズバリいくことにする。しかし、その対策はまだ本当に理解されていないように思える。へえ。終わりの方を見てみると、 Webアプリケーションの対策入力値のSQLの特殊文字を適切にエスケープ入力値＝プログラム︵プロセス︶に外部から入ってくるものシフトJISの場合には1バイト文字を整理 SQLの記述をなくすためにO/R︵Object/Relational︶マッピングを活用攻撃者に役立つ情報を与えないために、不要なエラーメッセージ︵データベースが出力するエラーなど︶の表示を抑止対策に﹁準備された文﹂(prepared statement)
Cherenkov 2010/06/25
SQL

security
リンク
【YQL 速攻レビュー】米 Yahoo! が SQL っぽく色んなデータを取ってこれるAPIを出した - てっく煮ブログ
米 Yahoo! が Yahoo! Pipes みたいに自由度が高くて、またちょっと毛色が違うサービスが出てきた。題して、Yahoo! Query Language。YQL と呼ぶようだ。SQL 風の言語を REST で投げて、結果を XML や JSON で受け取ることができる。具体的にやってみないと分かりにくいので、とりあえず試してみた。RSS からデータ取得YQL を使って RSS から最新のタイトル10個を取ってきてみる。こんな YQL になるらしい。 select title from rss where url='http://d.hatena.ne.jp/nitoyon/rss' rss テーブルに対して select を発行している。実際にこの YQL を試すには YQL 用の console を利用するとよい。︵※要ログイン︶console の左上に YQL を入力して
Cherenkov 2010/06/23
スクレイピング

yql

JSON

webservice

javascript

SQL

yahoo

jQuery

mashup

tutorial
リンク
SQLer 生島勘富の日記
Cherenkov 2010/06/22
Like検索

security

db

図書館

事件

SQL
リンク
1