PostgreSQLパフォーマンスチューニングのために ～重いSQLの見つけ方～ : アシアルブログ
こんにちは、牧野です。 先日、あるウェブサイトで使用しているPostgreSQLを見直す機会がありました。 PostgreSQLのパフォーマンスを手軽に上げるには、 ・データベースの設定ファイルのパラメータを変更する ・アプリケーションの方で重いSQLを発行している場所を見つけて、その部分を直していく ・vaccumを実行する など、いくつか方法が考えられます。 今回は、PostgreSQLで実行時間が長いSQLを見つける方法について紹介します。 本題に入る前に、まずはテスト用データベースを作っておきます。 <?php $db = pg_connect('dbname=test'); $sql = " CREATE TABLE artist ( artist_id serial primary key, name text not null ) "; pg_query($sql); $sq
HTMLの要素をSQLのように取り出せるPHPのライブラリ『htmlSQL』 | IDEA*IDEA
ドットインストール代表のライフハックブログ
SQLインジェクション（SQL Injection）
SQLインジェクション（SQL Injection）とは、Webフォームの入力ボックスにSQL（Structured Query Language）コードを入力し、Webサーバと連動しているデータベースのリソースにアクセスしたり、データを改ざんしたりするセキュリティ攻撃である。この攻撃は、データベースに特定の処理を要求するSQLクエリを使って行われる。通常、ユーザー認証のためのWebフォームでは、ユーザーが自分の名前とパスワードをテキストボックスに入力すると、それらの値はSELECTクエリに挿入される。入力された値が正当なものであればユーザーはアクセスを許可され、値が正当なものでなければユーザーはアクセスを拒否される。だが、ほとんどのWebフォームには、名前と値以外の入力をブロックするメカニズムが用意されていない。こうした対策が講じられていないと、攻撃者は入力ボックスを使って独自の要求をデ
SQLを色んな形式で整形できる「Instant SQL Formatter」:phpspot開発日誌
Instant SQL Formatter SQLを色んな形式で整形できる「Instant SQL Formatter」。 入力したＳＱＬをHTMLで分かりやすくカラーリング＆整形したり、C#やDelphi、PHPなどの言語で使えるように変換することが可能です。 次のように、長ーーいＳＱＬ文があったとしても整形して見やすくすることが出来ます。 select i.obj#,i.ts#,i.file#,i.block#,i.intcols,i.t ype#,i.flags,i.property,i.pctfree$,i.initrans,i.ma xtrans,i.blevel,i.leafcnt,i.distkey,i.lblkkey,i.db lkkey,i.clufac,i.cols,i.analyzetime,i.samplesize,i .dataobj#,nvl(i.degree,
古くて新しいフォールトインジェクション攻撃
フォールトインジェクション攻撃には、Webと同じくらいの歴史がある。この攻撃は、Webアプリケーションを介してネットワークやコンピュータシステムへの不正アクセスを可能にする。アプリケーションの急激な進化とWeb対応の進展に伴い、インジェクション攻撃は大きな問題となっている。本稿では、フォールトインジェクション攻撃の概要と種類に加え、あなたの会社のシステムが被害に遭わないようにするための開発のベストプラクティスを紹介する。 一部のフォールトインジェクションはスクリプトベースであり、JavaScriptやPHPのような言語を使用する。新しいWeb2.0技術ではスクリプト言語が使われることから、インジェクション攻撃は発生頻度が増え、より高度化している。Web2.0技術にはXML、RSS、Ajaxなどがある。これらはいずれも、悪意あるインジェクションコードを隠すために利用することが可能だ。 インジ
SQLのツール&レッスン20選『SQL TOOLBOX: 20+ Tools and Lessons About SQL』 – creamu
Diary SQLのツール&レッスン20選『SQL TOOLBOX: 20+ Tools and Lessons About SQL』 SQLのスキルを高めたい。 そんなあなたにおすすめなのが、『SQL TOOLBOX: 20+ Tools and Lessons About SQL』。SQLのツール&レッスン20選だ。 以下にいくつかご紹介。 » Learning SQL Using phpMyAdmin phpMyAdminでMySQLを使うためのチュートリアル » MySQL Cheat Sheet MySQLのコマンドのチートシート » Oracle SQL Developer 無料で使えるORACLE DBを作成するGUIツール » SQL Designer 初心者のためのSQL講座 » SQL Injection Attacks SQLインジェクションに関するドキュメント »
53. まだ、PEAR::DBをお使いの方へ
PHPからDBを使うときにはPEAR::DBをお使いの方もまだたくさんいらっしゃると思います。しかし、PEAR::DBのマニュアルにも「This package been superseded by MDB2 but is still maintained for bugs and security fixes」（このパッケージの代わりにMDB2の使用が推奨されますが、バグの修正、セキュリティフィックスは引き続き行われます。）と書かれているとおり、今後はPEAR::MDB2をお使いになることをお奨めいたします。 ということで、今回はPEAR::MDB2についてご紹介したいと思います。 PEAR::MDB2 マニュアル http://www.go-pear.org/manual/ja/package.database.mdb2.php MDB2についてはこちらをご覧下さい http://ww
最大の難関“表の結合”は関連付けに注目する
主な内容 --Page 1-- ▼結合の基本的な考え方 ▼INNER JOINによる内部結合 --Page 2-- ▼内部結合を利用する際の注意点 ▼JOIN句を使用しない内部結合 ▼複数のテーブルを使用した内部結合 --Page 3-- ▼OUTER JOINによる外部結合 ▼まとめ 2月から始まった本連載も今回で第6回を迎えることができました。ここ数回にわたってSELECT文にまつわる構文を取り上げてきましたが、今回はSELECT句で難関となる「表の結合」を取り上げます。 結合の基本的な考え方 これまでに幾度か触れたとおり、データベースは複数のテーブルを格納できます。商品や顧客のマスタテーブル、受注データテーブル、といった具合です。このような複数のテーブルをデータベースに格納する際には、論理的なリレーションシップ（関連付け）が必要となります。受注データの商品コード「0001」は、商品マ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
MySQL認定資格試験が日本語で開始