[B! SQL] mohnoのブックマーク

mohno id:mohno

SQLに関するmohnoのブックマーク (25)

SQLのORDER BY 列番号と式 :: Noboru Saito's page
きっかけtom__boさんが書かれた8.0.22でのprepared statementの挙動変化で、ORDER BY に列番号を指定する問題に注目が集まりました。その中で紹介されていた、 For a prepared statement of the form SELECT expr1, expr2, … FROM table ORDER BY ?, passing an integer value N for the parameter no longer causes ordering of the results by the Nth expression in the select list; the results are no longer ordered, as is expected with ORDER BY constant. 「the results are n
mohno 2024/05/31
「ORDER BYは列番号を使用できる実装が多く存在します」←なにそれ、イラネ、と思ったら、「一旦SQL-92で標準に入った（その後削除されたらしい）」

Saito Noboru

SQL

データベース

RDBMS

ネタ
リンク
SQL滅ぶべし | ドクセル
SQL • リレーショナルデータベースシステムと会話するための言語 • 1970年 Codd が RDB モデルと同時に提案 (Alpha言語) • 1974年 Chamberlin と Boyce が改良 • 元々は SEQUEL (Structured English Query Language) だったが、商標登録されていた • 読み方はエスキューエルとそのまま読む (Glliespie 2012)
mohno 2024/05/07
「dbplyr」「作成されたオブジェクトをSQLに変換しているだけ」←C#のLINQと似たようなものだね（私は拡張メソッドの方が好きだけど）/そしてSQLは生き残る。

Docswell

hoxo-m

SQL

データベース

RDBMS

dplyr

dbplyr

LINQ
リンク
サブクエリの書き方を2万文字弱かけてすべて解説する
これはなにども、レバテック開発部のもりたです。今回はSQLのサブクエリについてまとめます。仕事でクエリを書く際、サブクエリは頻出の構文だと思うんですが、同時にサブクエリの書き方を完全に理解しているよという人は案外少ないのではないでしょうか？[1] 実際、MySQLの公式ドキュメントを見ると12ページくらいを割かれており、意外と奥深いのがサブクエリです。使いこなせると便利ですし、何よりちょっとSQLのコツみたいなのがわかって面白いよ、ということで記事にしてみました。前提この記事は以下の前提を含んでいます。環境 MySQL8.0系読者の知識なんとなくサブクエリが書けるけど相関サブクエリとかになると﹁あーっ﹂つってGoogle meetを閉じてしまうくらいのレベル感記事のボリューム 18,000文字おれの卒論が20,000文字だったマサカリ間違ってたら投げてくれ〜〜それ
mohno 2024/05/03
﹁意外と奥深いのがサブクエリ﹂/まあ、あんまり速度にシビアなデータベース処理が必要になったことはないんだが。/というか﹁WHERE (col1,col2)=(value1,value2)﹂なんてできたんだな、と思ったらMySQLでは、ってことか。

●もりた

●レバテック

●SQL

●サブクエリ

●開発

●技術

●データベース

●RDBMS

●MySQL
リンク
xlsxファイルにSQLを実行するxlsxsql - Qiita
xlsxファイルに対してSQLを実できるxlsxsqlというツールを作りました。 GitHubのxlsxsqlからダウンロードできます。これは何？ xlsxsqlは、xlsxファイルに対してSQLを実行するツールです。また、CSV,LTSV,JSON,YAMLといったファイルに対してSQLを実行することもでき、その結果をxlsxファイルに出力することもできます。 trdsqlにxlsxファイルの読み書き機能を追加したものになります。使い方単純にファイルをテーブルとして指定できます。 -oまたは-outオプションは出力ファイル形式を指定します。 CSV, LTSV, JSON, JSONL, YAML, TBLN, AT, MD等が指定できます。
mohno 2023/11/24
SQLパースしてるのか、と思ったら﹁trdsqlに機能追加しただけ﹂←ああ、そういうツールがあるんだ、と思ったら、それもこの人が作ったものなのか。と思ったら、それはSQLiteを使ってるのか(?)

●Noboru Saito

●SQL

●Excel

●xlsxsql

●trdsql

●GitHub

●SQLite

●データベース

●開発
リンク
パスワードがハッシュ値で保存されているサイトのSQLインジェクションによる認証回避の練習問題 - Qiita
SQLインジェクションによる認証回避 SQLインジェクションによる影響として、情報が漏洩するとか、データが勝手に更新されてしまうなどとともに、認証回避の例がよく紹介されます（私の本でも取り上げています）。典型的な例は下記のとおりです。 // $id と $password は外部からの入力 $sql = "SELECT * FROM users WHERE id='$id' AND password='$password'";
mohno 2023/09/18
「なのでログイン処理は以下のようになっているはずです」←なんでパラメータ使わず埋め込み文字列なの？と思ったら、そこから引っ掛けだったのか。

徳丸浩

セキュリティ

SQL

インジェクション

問題

データベース

ネタ
リンク
プログラミング言語へのMicrosoftの影響力がヤバい - きしだのHatena
Tiobe indexを眺めながら、C#とVBが入っていてMicrosoftは強いなーと思ったのだけど、よくみると他の言語もMicrosoftの影響力すごいのではとなったので調べてみた。 https://www.tiobe.com/tiobe-index/ Python 例えば1位のPythonにMicrosoftはかなり力をいれている。象徴的なのが、Pythonのオリジナル開発者の入社 C/C++ Windows上でのC/C++コンパイラではMS C/C++が圧倒的シェアであるし、C++の標準化団体にMicrosoftはGold Memberとして参加している。 https://isocpp.org/about Java4位のJavaに関してもかなりリソースは割いているわけですが、全体の影響度としてそこまで大きくはないですね。昨日のブログにも書いたようにOpenJDKビルドを出してい
mohno 2023/02/13
（定期）5位C#/14位Delphi/43位TypeScriptを開発したAnders Hejlsbergすごいよね。ホットなのはTypeScriptだろうし。/アセンブリへの影響は小さいだろうけど、x64はIntelじゃなくAMDなのが。/SQL Serverといえばジム・グレイ……

きしだ

TIOBE

プログラミング

言語

Microsoft

C#

Visual Basic

Python

SQL

Visual Studio
リンク
データベース研修（SQL基礎編）【ミクシィ22新卒技術研修】
22新卒技術研修で実施したデータベース研修（SQL演習編）の講義資料です。動画：https://youtu.be/dseGQ2MZF1U 演習用Colab Notebook https://colab.research.google.com/github/mixigroup/2022BeginnerTrainingDataBasePublic/blob/master/22db_sql.ipynb データベース基礎編 https://speakerdeck.com/mixi_engineers/2022-database-training
mohno 2023/01/26
わりとベタなことをやってるんだ。やっぱり初心者向けの教材なのかな。

SpeakerDeck

mixi

データベース

教育

SQL

教材

仕事

BigQuery

SQLite
リンク
データベース研修（データベース基礎編）【ミクシィ22新卒技術研修】
22新卒技術研修で実施したデータベース研修（データベース基礎編）の講義資料です。動画：https://youtu.be/dseGQ2MZF1U SQL演習編 https://speakerdeck.com/mixi_engineers/2022-sql-training
mohno 2023/01/26
↓情報系を学んでない新卒をIT部門のために研修するなんてことは日本の企業では普通にある。/それにしてはレベル高いと思うからmixiは違うかもしれないが。/“こんなの知ってて当然”の新卒って、そうはいないと思う。

SpeakerDeck

mixi

データベース

教育

SQL

教材

仕事
リンク
SQLわかんねーーーーーーーー！！！！！！
学生時代に独学でVBAやってたのが零細企業でなぜか評価されてDB管理をやらされかけてるけど SQLマジでわかんねーーーーーーーーーーー！！！なんだこれーーーーーーーーーーーーー！！ああああああああああああああ！！！！わかんねーーーーーー！！！！
mohno 2022/10/07
命令型プログラミング言語の経験があって、宣言型言語にとまどっている、という感じだろうか。HTMLもそうだけど“逐次処理”じゃないからね。分かると楽しいよ。デバッグ大変だけど。

SQL

データベース

言語

開発
リンク
Chrome開発チームがSQLiteチームとWebAssembly版SQLiteを開発中。Webブラウザ上からのファイル書き込みで永続化も可能。Web SQL APIの代替として
Chrome開発チームがSQLiteチームとWebAssembly版SQLiteを開発中。Webブラウザ上からのファイル書き込みで永続化も可能。Web SQL APIの代替として Google Chromeの開発チームは、すでに非推奨となっているWeb標準のWeb SQL Database APIをChromeから削除、その代替機能としてSQLite開発チームと協力してWebAssembly版のSQLiteを開発し、提供する予定であることを明らかにしました。 Chrome is deprecating and eventually removing Web SQL! Read @tomayac’s post that details all the steps for getting there. [We are here] Chrome 105 shows a deprecation w
mohno 2022/09/05
「非推奨となっているWeb標準のWeb SQL Database APIをChromeから削除、その代替機能としてSQLite開発チームと協力してWebAssembly版のSQLiteを開発し、提供する予定」←だったらWeb SQL Databaseを維持する方がよくないか？

publickey

google

Chrome

SQL

SQLite

WebAssembly

開発

データベース
リンク
Node.jsのMySQLパッケージにおけるエスケープ処理だけでは防げない「隠れた」SQLインジェクション - Flatt Security Blog
※本記事は筆者styprが英語で執筆した記事を株式会社Flatt Security社内で日本語に翻訳したものになります。 TL;DR Node.jsのエコシステムで最も人気のあるMySQLパッケージの一つである mysqljs/mysql (https://github.com/mysqljs/mysql)において、クエリのエスケープ関数の予期せぬ動作がSQLインジェクションを引き起こす可能性があることが判明しました。通常、クエリのエスケープ関数やプレースホルダはSQLインジェクションを防ぐことが知られています。しかし、mysqljs/mysql は、値の種類によってエスケープ方法が異なることが知られており、攻撃者が異なる値の種類でパラメータを渡すと、最終的に予期せぬ動作を引き起こす可能性があります。予期せぬ動作とは、バグのような動作やSQLインジェクションなどです。ほぼすべてのオンラ
mohno 2022/02/16
これだから型が緩い言語は……にはならないの？

flatt

Node.js

MySQL

SQL

SQLインジェクション

セキュリティ

JavaScript

脆弱性

log4j
リンク
アパレルで死ぬほどがんばって年収400万だった人がSQLとExcelと基本情報技術者試験で年収600万になった話
(あんちべ!俺がS式だ︶ @AntiBayesian 統計屋。データ解析やDMP開発、データ解析組織作りなどご相談ください。主著‥﹁データ解析の実務プロセス入門(amzn.to/3vgVTmS)﹂プロフィール‥engineer-lab.findy-code.io/jobs-in-statis… (あんちべ!俺がS式だ︶ @AntiBayesian 飲食やアパレルなど、市場の先行きも不安でこのままだとスキルも身に付かず…って将来不安視されてる方にプログラミングやシステム開発を学ぶのお勧めしてる。人手不足のIT系に転職するのもありだし、ドメイン知識活かしてその市場の開発を担うことでハッピーになるケースあるので 2022-01-16 15:36:44 (あんちべ!俺がS式だ︶ @AntiBayesian あとこう言う話すると必ず﹁IT系も闇が〜﹂と言われるけど、この先闇しかない市場
mohno 2022/01/18
アパレルは給料安いみたいだからな、と思ったけど、︵このアパレル店長がどうか分からないが︶正社員で年収400万だったとすると、請負仕事の600万と、どちらが良かったか分からない気がする。当人が良ければいいけど。

●togetter

●IT

●あんちべ

●アパレル

●仕事

●SQL

●Excel

●請負

●雇用
リンク
MySQLでIN句の中に大量の値の入ったクエリがフルスキャンを起こす話 - freee Developers Hub
こんにちは、freee Developers Advent Calendar 2021、19日目のid:shallow1729です。昨日はtdtdsさんで︻マジで︼サイバー演習シナリオの作り方︻怖い︼でした！障害訓練後に攻撃方法を解説された時はリアリティの高さに驚きました。僕はMySQLを使っていて発生した不思議な挙動の調査の話をしようと思います。今回問題となったクエリ今回話題にするクエリは以下のようなシンプルなものです。 SELECT * FROM hoge WHERE id IN (...) MySQLのパラメーター次第ですが、デフォルトの設定だとこのIN句の中の値の数が数万になると適切なインデックスが用意されていてもフルスキャンが発生する事がありました。このクエリがテーブルのほとんどのレコードを網羅するような場合や高速でレコードを大量にinsertして統計情報が追いつかないケー
mohno 2021/12/19
「MySQLのパラメーター次第ですが、デフォルトの設定だとこのIN句の中の値の数が数万になると」←IN句に数万の値を渡すことがあるんだな。↓普通にあるのか。

freee

SQL

データベース

MySQL

開発

RDBMS
リンク
「2年目になって泣きながら勉強してる」プログラミングに興味を持つのはいいが、これらの知識を先に入れておかないと入社したときに結構病む
きさらぎ @zer0_ykisaragi プログラミングに興味を持つことは良い事だけど、自分自身の後悔を書くと、コンピュータサイエンスネットワークセキュリティ Linux SQL/DB GitHub を先にやっておくべきだった。入社してからここが分からないと結構病むレベル 2021-09-22 06:39:02
mohno 2021/09/24
マイコン時代からかかわっているせいか、あまりピンとこない。どの順番で手を付けたところで、最初はとまどうような気がする。一朝一夕でエキスパートになれたりはしない。

togetter

開発

プログラミング

情報

ネットワーク

セキュリティ

Linux

データベース

SQL

Git
リンク
本番でTableを1つDeleteしてしまいON DELETE CASCADEでさらに4つTable dataが消えた話 - Qiita
起きた事本番環境のデータ調査の依頼を受けた。その調査を受ける前に、それとは別で不要データを本番DBから削除する作業をMySQL Workbenchで行っていた。本番DBで、データ調査を行う際にMySQL WorkbenchでSQLのselectと間違えてdeleteを実行してしまい、Tableを1つ丸ごとDeleteしてしまった。 ON DELETE CASCADEが親テーブルに設定されてしまっていたため、さらに4つのTable dataが芋づる式に消えてしまった。 ON DELETE CASCADEの説明としては、この記事がわかりやすかったです。 https://www.dbonline.jp/mysql/table/index11.html テーブルの構成(テーブル名などは例として挙げていて、実際のものとは多少異なります) 正しい設定 usersテーブルでuserを削除した時に、そ
mohno 2020/12/03
そもそもUPDATE/DELETEってやらかし待ちな文法という気がしてならない……（あんまり知見はないので余計なことは言わない方がいいか）

Qiita

nobu0605

アドベントカレンダー

データベース

データ

SQL

MySQL

トラブル

開発
リンク
sql.js
sql.js is an SQL library for javascript containing a version of SQLite compiled for the web.
mohno 2020/11/08
"sql.js uses emscripten to compile SQLite to webassembly" へぇぇ。まあ、使う機会がある気はしないけど。

SQL.js

SQL

RDBMS

データベース

JavaScript

開発

言語

オープンソース

SQLite

WebAssembly
リンク
SQL記述者全員が理解すべきSELECT文の論理的な処理順序のお話 - Qiita
2020/9/30追記本記事は元々、﹁SQL記述者全員が理解すべきSELECT文の実行順序のお話﹂というタイトルで投稿しておりました。しかし、知見のある方からのコメントと自分でも調べてみた結果、今回紹介している順序はあくまで論理的な処理順序であり、実行順序とは別物ということがわかりました。誤った知識を布教してしまい申し訳ございません。 2020/9/30のタイミングで、本記事のタイトルを﹁SQL記述者全員が理解すべきSELECT文の論理的な処理順序のお話﹂に変更させていただきました。はじめに﹁SQLといえば、エンジニアが扱うスキル﹂と思われがちですが、最近はマーケターや営業など、非エンジニアの方もSQLを使って、自らデータを抽出し分析する方が増えてきています。またエンジニアの方でも、ORM任せでなんとなく理解している状態の方もいるのではないでしょうか？今回は、そんな方々にこそ
mohno 2020/09/22
Qiita

K

SQL

データベース

開発
リンク
一休.comスマホサイトのパフォーマンス改善（サーバサイドとQAとリリース編） - 一休.com Developers Blog
こんにちは。一休.comの開発基盤を担当しています、akasakasです。今回は、一休.comスマートフォンホテルページリニューアルをリリースし、パフォーマンスが改善した話を書きます。概要編はこちらになります。 user-first.ikyu.co.jp JavaScriptパフォーマンス改善編はこちらになります。 user-first.ikyu.co.jp CSS・その他パフォーマンスチューニング編はこちらになります。 user-first.ikyu.co.jp この記事ではスマートフォンホテルページリニューアルで実施したサーバサイドチューニングについて書きます。ここでお話しする内容サーバサイドチューニング前後のOverview プロジェクトの大まかなタイムラインボトルネック洗い出し対策 SQL改善不足インデックスの設定 => 600msの改善複雑なselect文をシン
mohno 2018/09/23
Web Forms 使ってたのか。ちゃんと測定して進めてるところが重要だね。

一休

ASP.NET

MVC

.NET

開発

SQL Server

パフォーマンス

SQL

データベース
リンク
MongoDBの様なNoSQLに勢いがあるのは何故ですか？SQLと比べてどんな利点や欠点がありますか？ - Quora
回答 (3件中の1件目) ハイプサイクルという概念をGartnerグループが提唱してまして、様々な流行りスタリのサイクルを分析する標準的な方法となっています。ハイプとは過度な期待や熱狂を意味する言葉です。一発屋芸人の人気のカーブみたいなもので、テツandトモみたいに安定する場合と、消えていくものがあります。芸人ではありませんがDA PUMPは一茶の人間性もありまして、次は厳しいけど定着すると思っています。なんだかのトリガーで評価が上がり始め、ピークを迎える。その後評価が下がっていき、底を打つと少し上がって定着するという経過をたどるとしています。これと同じモデルで、流行りのハイテク...
mohno 2018/08/25
新しく見えるから夢のようなことが語られている、というのを「ブロックチェーン」に感じる今日この頃。

Quora

江島健太郎

NoSQL

SQL

データベース

MongoDB

技術

リテラシー
リンク
ActiveRecordでINの中が一万個とかにならないようにする - かみぽわーる
この記事は MySQL Casual Advent Calendar 2017 の23日目の記事です。みなさんORマッパーは使っていますか？僕は仕事とか趣味でActiveRecordというORマッパーを使っているんですけど、こいつ例えば Team.preload(players: :high_score).to_a みたいなことをするとすぐ SELECT `scores`.* FROM `scores` FROM `scores`.`id` IN (a, b, c, ...数千個続く...) みたいなクエリを生成しよるんですけど、MySQL 5.7に上げたときに range_optimizer_max_mem_size の制限で実行計画がテーブルスキャンに落ちてえらい目にあったことがありました。MySQL側で range_optimizer_max_mem_size = 0 することで
mohno 2017/12/24
むしろ「1000個まで」というレベルで使っていいんだ、と思った（そこにずらずら並べるのはよくないかと思って悩んだりしてた）

kamipo

MySQL

データベース

SQL

開発

ネタ
リンク
1 2 次のページ