初心者向け・SQLの勉強と練習に役立つサイト6選 -
Photo by Michael Mandiberg こんにちは。谷口です。 皆さんはSQLは得意ですか？ 使えるようになりたいけど、どう勉強したらいいかわからない… なんとなく簡単なSELECT文なら書けるけど実は苦手… という方も多いかと思います。 最近はエンジニア以外の職種でも「SQLを習得したい！」という方が増えてきました。 SQLを学ぶにはデータベースが必要なため、かつては勉強したくても始めるまでのハードルが高いことが難点でした。ただ、最近はオンライン上でSQLを学べるコンテンツが増えてきています。 そこで今回はSQLの勉強＆練習に役立つサイトを6件ご紹介します。 【目次】 SQLとは？ Progate paizaラーニングの「DB/SQL入門編」 ProgrammingKnowledge：Beginners MYSQL Database Tutorial 1 Codecadem
LIKE句のSQLインジェクション | Yakst
GitHubのエンジニアがデータベースのスローログから見つけた、LIKE句を使ったクエリーのパフォーマンス問題につながる可能性のある文字列。問題の仕組みと、それを回避するためのスニペット。 先日、例外情報のトラッカーを見回していたら、目を引くスロークエリーログを発見しました。SELECT ... WHERE ... LIKEといったクエリーのLIKE句にたくさんのパーセントが付いているのです。この部分はユーザが入力した部分なのは明らかで、最初私はSQLインジェクションを疑いました。 [3.92 sec] SELECT ... WHERE (profiles.email LIKE '%64%68%6f%6d%65%73@%67%6d%61%69%6c.%63%6f%6d%') LIMIT 10 コードを見てみると、ここで解釈されるメタ文字(%や_や\)のチェックをまったくせずにユーザが指定し
開発者のためのSQLパフォーマンスの全て
前書き - インデックスの作成はなぜ開発者のタスクなのか インデックスの 内部構造 - インデックスは何に似ているか インデックス リーフノード - 二重連結リスト 検索 ツリー(Bツリー) - バランス木 遅いインデックス パートI - インデックスを遅くする2つの原因 where 句 - 検索のパフォーマンスを改善するためにインデックスを作成 等価 演算子 - 一致するキーの検索 プライマリキー - インデックスの使い方を確認 複合インデックス - 複数列に対するインデックス 遅いインデックス パートII - 前の問題点が再び 関数 - where句の 中での関数 大文字・小文字を区別する 検索 - UPPERと LOWER ユーザ定義 関数 - 関数インデックスの制限 インデックスの作り過ぎ - 冗長性の排除法 パラメータ化 クエリ - セキュリティとパフォーマンスのために 範囲 検
atpages.jp - このウェブサイトは販売用です！ - atpages リソースおよび情報
This webpage was generated by the domain owner using Sedo Domain Parking. Disclaimer: Sedo maintains no relationship with third party advertisers. Reference to any specific service or trade mark is not controlled by Sedo nor does it constitute or imply its association, endorsement or recommendation.
PostgreSQL (Windows 版) のインストールと接続設定 | novaの日記 | スラド
妥協の産物である RAID マシンで PostgreSQL を運用します。OS は WindowsXP sp2 + hotfix なので、 当然 windows 版をインストールするコトになります。 社内での稼動実績があるとかで、最新版では無く 8.0.3 を使いました。 まぁ、外に出るコトは無いからイイか。別に古くても。RAID アレイが E ドライブなので、E:\PostgreSQL にインストールします。 windows 版なので、テキトーにクリックしてたらインストール終りました。 スタートメニューから pgAdminⅢ を起動して、テキトーなユーザ (decoy [パスワードは fake]) とデータベース (dummy [オーナーは decoy]) を作成 (popup メニューから簡単に作れる)。 取り合えず内側から CSE で接続。……エラーが出ました。 MD5 での認証はサ
PostgreSQLでのテーブル存在確認方法 - よねっと ～tyone techmemo～ [AndroidとPHPと音楽と]
SELECT relname FROM pg_class WHERE relkind = 'r' AND relname = 'テーブル名'; pg_classには、テーブルや その他の列を保持しているすべてのものが格納されているので、relkind = ‘r’ でテーブルのみに限定する。 ちなみに、その他は ‘i’ = インデックス、 ‘S’ = シ－ケンス、 ‘v’ = ビュ－、 ‘s’ = 特別なもの、 ‘t’ = セカンダリ－TOASTテ－ブル No related posts.
PHPとセキュリティの解説書12種類を読んでSQLエスケープの解説状況を調べてみた
この投稿はPHP Advent Calendar 2013の13日目の記事です。昨日は@tanakahisateruのPHPが糞言語なのはどう考えても参照をポインタだと思っているお前らが悪いでした。 現在twitterのタイムラインで、史上空前のSQLのエスケープブームが起こっています。 オレオレSQLセキュリティ教育は論理的に破綻している | yohgaki's blog 「プリペアードクエリが基本だけど、動的に SQL を組み立てる場合もあるから、そういう場合に備えてエスケープも知っておいたほうがいいかも」 - Togetterまとめ エスケープとプレースホルダをめぐる議論 - Togetterまとめ SQLインジェクション対策としてのプリペアドステートメントとエスケープについての議論 - Togetterまとめ IPAの「安全なSQLの呼び出し方」が安全になっていた | yohgak
XSSとSQLインジェクションの両方が可能なRFC5322適合のメールアドレス
メールアドレスの「ルール」に関する話題が盛り上がっていますね。 「メールアドレスのルール」系まとめがそろって間違ってるのでご注意を 「メールアドレスのルール」なんて使ってはいけない3つの理由 これらのエントリに異論があるわけでありません。メールアドレスに関するルールというとRFC5322などがあるものの、現実の運用では簡易的な仕様を用いている場合が大半である…という事情は、私も以前ブログに書きました。、 本稿では、「空前のメールアドレスのルールブーム(?)」に便乗する形で、RFC5322に準拠したメールアドレスで、XSSやSQLインジェクションの攻撃ができることを紹介します。と言っても、SQLインジェクションについては、過去に書きましたので、本稿では、RFC5322バリッドなメールアドレスでSQLインジェクションとXSSの両方ができるメールアドレスを紹介します。 まず、攻撃対象として、以下
PHPでデータベースに接続するときのまとめ - Qiita
【2021/10/15 追記】 この記事は更新が停止されています。現在では筆者の思想が変化している面もありますので，過去の記事として参考程度にご覧ください。PDO に関しては大きく変わっていない部分が多いとは思いますが， PHP 8.x 以降での動作保証はありません。 あらかじめ読んでおきたい記事 Qiita - 【PHP超入門】クラス～例外処理～PDOの基礎 by @7968 初心者がやりがちなミス 以下のどれかに1つでも当てはまるコードは見直す必要があります．付録にリンクを貼っておきましたので，「該当するかも？」という人はクリックして飛んで読んでください．太字にしてあるものは脆弱性に直結する危険度の高いものです． mysql_query などの非推奨関数を利用している SET NAMES あるいは SET CHARACTER SET などで文字コードを指定している そもそもデータベース
XSS再入門
Mercari JPのモノリスサービスをKubernetesに移行した話 PHP Conference 2022 9/24
PostgreSQL INSERT で外部キーの被参照テーブルに ROW SHARE ロックがかかる
PostgreSQL で、トランザクション処理中にあるテーブルに INSERT 文を発行すると、並列で実行している別処理にて、そのテーブルの外部キーの被参照テーブルへのEXCLUSIVE ロックが取得できない現象があったのでメモ。 再現 検証用にテーブルを2つ（products, orders）を用意します。orders テーブルの product_no には products テーブルへの外部キーを設定します。 CREATE TABLE products ( product_no integer PRIMARY KEY, name text, price numeric ); CREATE TABLE orders ( order_id serial PRIMARY KEY, product_no integer REFERENCES products (product_no), qua
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
MySQLさんからColumn not foundって言われているけど、ログを見る限りそのカラムはSQLのどこにも出現しない
今どきのSQLインジェクションの話題総まとめ - PHPカンファレンス2015発表資料
【MySQL】カンマ区切りのIDのリストを、マスタテーブルで定義されている日本語名にフォーマットして出力する不思議なSQL | バシャログ。
[MySQL]１クエリーで複数レコードのUpdate、さらにはUpdateとInsertを同時にやってしまおう。むっはっはの巻![[MySQL]１クエリーで複数レコードのUpdate、さらにはUpdateとInsertを同時にやってしまおう。むっはっはの巻](https://cdn-ak-scissors.b.st-hatena.com/image/square/87d029ed03dbfe893bf2e8601f3e9c6089d2126e/height=288;version=1;width=512/https%3A%2F%2Fblog.trippyboy.com%2Fwp-content%2Fuploads%2F2014%2F05%2Fmysql.jpg)
明日から使えるPostgre sql運用管理テクニック(監視編)
逆引きSQL構文集
PostgreSQL ですべてのテーブルを削除する方法 - Qiita
homeberwでMySQL5.6にupgradeしたらユーザーが作成できなくて困ったときのメモ - Qiita
CentOS 基本設定
