[B! *][SQL] maangieのブックマーク

SQLフォーマッターFor WEB

今まで通りSQLの整形にお役立てください。バージョンアップした際は本ページでお知らせしたいと思います。 2021/3/21追記・==が1トークンになるよう修正・[table]![column]が崩れないよう修正・cross join が崩れないよう修正 2019/7/1追記・カンマ整形前の場合にorder byはgroup byで桁ぞろえが有効にならないバグを修正・カンマ整形前の場合に、limit 1, 10が limit 1 , 10となるバグを修正 2018/8/28追記・ie11でlocalStorageが動作しなかったバグを修正 2018/8/27追記・localStorageに整形書式を保存するよう対応 2018/8/4追記・カンマ整形が前の場合、「桁ぞろえ」オプションを追加コア部分に手を入れたため、おかしな動作をした場合はお知らせください。 2018/5/1

maangie 2018/08/02

*
SQL

リンク

Cloud IDE - AWS Cloud9 - AWS

maangie 2016/04/02

リンク

MySQL 5.7の罠があなたを狙っている

2015/08/22 YAPC::Asia Tokyo 2015 Lightning Talk 2016/01/13 update about default_password_lifetime will be 0Read less

maangie 2015/08/23

リンク

MAMP TV

MAMP & MAMP PRO: See our latest tutorials on MAMP.tv

maangie 2015/05/29

リンク

Time-based SQL Injectionは意外に実用的だった

このエントリでは、Time-based SQLインジェクション、すなわち時間差を利用したSQLインジェクションが意外に実用的だったという報告をします。デモ映像ありです。はじめに Time-based SQL Injectionという攻撃があります。これはブラインドSQLインジェクションの一種で、ある条件の場合に一定時間︵例えば5秒︶スリープし、そうでない時との応答時間の差で情報を盗もうというものです。1回のHTTPリクエストで1ビットの情報が得られるので、それを積み重ねることによって、いくらでも情報を盗めるはずです…理論的には。しかし、﹁理屈はそうでも、時間が掛かりすぎるよね﹂ということで、深くは追っかけていませんでした。SQLインジェクションの検査には有効でも、悪用としての実用性はあまりないと考えていたのです。きっかけきっかけは、以下のYahoo!知恵袋に以下の質問です。 SQL

maangie 2015/04/16

リンク

DBコマンド横断比較リファレンスを作りました - clock-up-blog

横断的にDB操作の類似コマンドを探すためのサイト例えば MySQL を知っている人が新しく他のデータベース、例えば Oracle を学習する際に MySQL でいうところのアレは Oracle ではどういうコマンドなんだろうという感じに情報を探す場面が多くあります。そういう類の情報を探すときに役に立ちそうなリファレンスサイトを作りました。 xref.jp xref.jp - Database 追記: コンテンツ増やしました yum, apt-get, rpm 等々の横断比較リファレンス - clock-up-blogソースコード GitHub に上げてあるので興味ある人は見てみると良いです。 kobake/xref.jp · GitHub PHP で書いてます。すんごい汚いです。謙遜じゃなくて本当に。プルリク歓迎。機能マトリクス方向の切替比較表の見出しの向きって、その組み

maangie 2015/01/02

SQL
*

リンク

開発者のためのSQLパフォーマンスの全て

前書き - インデックスの作成はなぜ開発者のタスクなのかインデックスの内部構造 - インデックスは何に似ているかインデックスリーフノード - 二重連結リスト検索ツリー(Bツリー) - バランス木遅いインデックスパートI - インデックスを遅くする2つの原因 where 句 - 検索のパフォーマンスを改善するためにインデックスを作成等価演算子 - 一致するキーの検索プライマリキー - インデックスの使い方を確認複合インデックス - 複数列に対するインデックス遅いインデックスパートII - 前の問題点が再び関数 - where句の中での関数大文字・小文字を区別する検索 - UPPERと LOWER ユーザ定義関数 - 関数インデックスの制限インデックスの作り過ぎ - 冗長性の排除法パラメータ化クエリ - セキュリティとパフォーマンスのために範囲検

maangie 2014/10/20

SQL
*

リンク

今夜こそわかる安全なSQLの呼び出し方　～高木浩光氏に聞いてみた

﹁安全なSQLの呼び出し方﹂というSQLのセキュリティに焦点を当てたドキュメントが、2010年3月にIPA︵独立行政法人情報処理推進機構︶から公開された。これは2006年1月から提供されている、Webサイト開発者や運営者向けのセキュアWebサイト構築のための資料﹁安全なウェブサイトの作り方﹂の別冊として書かれたものである。﹁安全なウェブサイトの作り方﹂が92ページなのに対して、SQLインジェクションについてだけで40ページもの分量がある。なぜこんなに分厚いのだろうか。このドキュメント作成に協力したという、独立行政法人産業技術総合研究所情報セキュリティ研究センターの高木浩光氏にお話を伺うことができた。高木氏は個人ブログ﹁高木浩光＠自宅の日記﹂で、セキュリティ関連の問題を追求する論客としても知られている。筆者も以前、この連載の﹁今夜わかるSQLインジェクション対策﹂の回︵2006年11月

maangie 2014/10/18

リンク

CMSに潜むSQLインジェクション

CMSに潜むSQLインジェクション‥試してみなけりゃ分からない？古いWebアプリの脆弱性︵2︶︵1/2 ページ︶今回は、古いCMSに潜むSQLインジェクションの脆弱性を検証する。データベースを操作した結果、どんなことが可能になるのか、その危険性をあらためて認識してほしい。

maangie 2014/10/18

リンク

SQLデータベースに正しインデックスを作るのは誰の役割？

SQLのパフォーマンス問題は、SQLそのものと同じぐらいの歴史がある―― ある人は、SQLはそもそも遅いものだとすら言うかもしれません。これは、SQLの歴史が始まった頃は正しかったかもしれませんが、今となっては全く当てはまらないでしょう。にもかかわらず、SQLのパフォーマンス問題は今も一般的でよくあることです。どうしてそうなってしまうのでしょうか？ SQL言語は、恐らく最も成功した第4世代言語(4GL)でしょう。その最大の利点は、﹁何を﹂と﹁どのように﹂を分離できることです。SQL文は、どのようにそれを実行するかを記述せずに、単純に何を必要としているかのみの記述になっています。以下のような例を考えてみましょう。 SELECT date_of_birth FROM employees WHERE last_name = 'WINAND'SQLのクエリは、データを要求する英語の文として読

maangie 2014/10/18

ぶこめも

SQL
*

リンク

https://developer.oracle.com/jp/technical-resources/articles/secret-of-oracle-site2.html

maangie 2014/10/06

*
SQL

リンク

OTN Japan マニュアル

maangie 2014/09/18

SQL
*

リンク

Where狙いのキー、order by狙いのキー

Perl Hobby Programming - Games::BeLike::EightBIT ターミナルで8ビット風ゲームをつくろうkeroyonn

maangie 2014/08/30

*
SQL

リンク

Ruby on RailsにSQLインジェクションの脆弱性、直ちに更新を

オープンソースのWebアプリケーション開発フレームワーク「Ruby on Rails」に2件のSQLインジェクションの脆弱性が見つかり、修正のための更新版が7月2日にリリースされた。 Ruby on Railsのサイトに掲載された情報によると、脆弱性はActive Record用のPostgreSQLアダプタに存在し、ビット列型、または範囲型を使っているアプリケーションが影響を受ける。ビット列型の脆弱性はバージョン2.0.0～3.2.18に、範囲型の脆弱性はバージョン4.0.0～4.1.2にそれぞれ存在する。悪用された場合、細工を施した値を使って任意のSQLを挿入される恐れがある。これら脆弱性は、更新版の3.2.19、4.0.7、4.1.3で修正された。直後にリグレッション問題に対応するための4.0.8と4.1.4がリリースされている。

maangie 2014/07/09

リンク

レコードをコピーする際一部の値を変更する - chulip.org

値が全く同じレコードを作成するときには以下のようにすればいい insert into hoge(id, name, value) select id, name, value from foo; 例えば名前だけ変えてあとは一緒のデータで作りたいみたいな場合こうする insert into hoge(id, name, value) select id, 'huga' as name, value from foo; なんつーか頭いい【改訂第3版】 SQLポケットリファレンス (POCKET REFERENCE) 作者:朝井淳技術評論社Amazon

maangie 2014/06/24

SQL
*

リンク

僕がOracleを使わない理由

ここは、僕がOracleを使いたくない理由をどんどん挙げていこうというコーナーです(笑)。とはいっても僕は実際現場ではOracleを使う羽目になっているので実際に使ってみて駄目だと感じた点について紹介していきます。新しく書いたものが﹁上﹂になるように並べていきます。 PreparedStatement で CHAR 型を使うとき Oracle のJDBCでも当然 PreparedStatement は使えます。 SELECT * FROM XXX WHERE NAME=? のように、?を使ったバインド変数によるSQL文発行ができます。ところが、この機能にとんでもないバグがあります。 NAMEカラムが CHAR(10) だったとしましょう。 PreparedStatement stmt = conn.preparedStatement("SELECT * FROM XXX WH

maangie 2014/06/03

SQL
*

リンク

Amazon EC2上で学べる「すぐ使える JRubyOnRails with Oracle XE on Amazon EC2 多言語版」の提供を開始

TOP > プレスリリース一覧 > 「ソフトウェア（企業向け）」のプレスリリース > Amazon EC2上で学べる「すぐ使える JRubyOnRails with Oracle XE on Amazon EC2 ... Amazon EC2上で学べる「すぐ使える JRubyOnRails with Oracle XE on Amazon EC2 多言語版」の提供を開始～今が旬、「ムダガナイ」Rubyとクラウドの勉強方法を支援します～「ムダガナイ技能で貢献」をコンセプトに、IT支援事業を展開する聖恵03インフォメーションズ有限会社(本社：福岡県福岡市南区、取締役：吉田基崇、以下セイケイ03)は、Amazon EC2上のAMI(Amazon Machine Image)として、システム開発・IT 技術学習に「すぐ使える JRubyOnRails with Oracle XE on

maangie 2014/05/08

リンク

A basic UPSERT in PostgreSQL < SQL | The Art of Web

maangie 2014/04/09

*
SQL

リンク

[PostgreSQL] 知らないと損！コメントに関するtips３つ · DQNEO日記

テーブルやカラムにコメントを設定する CREATE TABLEするときに、一緒にコメントを設定しておくとハッピーになれます。 COMMENT ON TABLE members IS '会員テーブル'; COMMENT ON COLUMN members.id IS '会員ID'; コメントでは改行コードを含めることができます。これを使うと、説明的な長いコメントを書くことができます。ドキュメントをエクセルで残すよりも実用的なのでオススメです。 COMMENT ON TABLE members IS E'会員テーブル\n会員情報を格納するテーブルです。\n使い方はほげほげで、ふがふがに注意してください'; テーブルやカラムのコメントを見る設定したコメントは、phpPgAdminやpgAdmin等で閲覧できます。psqlで見るときは下記のようにします。カラムのコメントを見るmydb=

maangie 2014/04/03

SQL
*

リンク

MacからMySQLをさわるならSequel Proをオススメする5つの理由 | CreativeStyle

Sequel Proが便利すぎて、MacからMySQLをさわるときは無いと困ってしまう @kadoppe です。今日は、僕がそんなSequel Proをオススメする5つの理由を紹介したいと思います。︵挙げだすとキリがないんですけどね︶ Sequel Pro 1. 接続したいMySQLサーバにすぐアクセスできる普段アクセスするMySQLサーバが複数ある場合も安心。接続先のホストやユーザ名・パスワードなどの組み合わせを﹁お気に入り﹂として登録しておけるので、接続したいMySQLサーバにすぐにアクセスすることができます。 2. さまざまな接続方法が用意されている MySQLサーバの設置環境によっては、接続時に使える方法が限られている場合もあるかと思います。そんな時も大丈夫。 TCP/IP ソケット SSHポートフォワードといった接続方法が用意されているので、セキュリティ上外部にポートを

maangie 2014/02/28

リンク

はてなブックマーク

タグ

関連タグで絞り込む (26)

*とSQLに関するmaangieのブックマーク (97)

お知らせ

今週のはてなブックマーク数ランキング（2024年6月第3週）

今週のはてなブックマーク数ランキング（2024年6月第2週）

月間はてなブックマーク数ランキング（2024年5月）

公式Twitter

キーボードショートカット一覧

はてなブックマーク

公式Twitter

はてなのサービス