【HRBrain初のアドベントカレンダー！！】PostgreSQLのRow Level SecurityをGoで単一DBコネクションプールにて使いこなす - HRBrain Blog
こんにちは。HRBrainでSREをやらせてもらっている@mano_0307です。 今年も早いものでアドベントカレンダーの時期になってしまいました。あっという間の年末ですね。 昨年まで弊社ではアドベントカレンダーをやる文化はなかったのですが、先月終了間際にダメ元で「やろうよ！」とチームの方々にお声がけしたところ、予想よりも多い方が「書く！」と集まってくれました。僕としては赤井秀一(名探偵コナンの登場人物)を真似して 「・・・嫌だ、と言ったら？」 と、全員から断られてしまうことも覚悟していたので、とても嬉しく思います。 まぁでも急すぎたのもあって、さすがに25人は集まらなかった・・・。なので穴開きカレンダーです。構うものですか！アドベントカレンダーに穴が開いているからとて、別に犯罪でもあるまいに！(居直り) でも、このようなツイートをしたのですが、 会社の人たちにアドベントカレンダー書こうよ
On GraphQL-to-SQL
GraphQL has a reputation for its N+1 problem which can often happen when implemented naively. This leads to a lot of us trying to solve the issue of data fetching with GraphQL in the most efficient way possible. Besides the popular Dataloader approach, another very common way of tackling this problem is by taking a GraphQL query, and coming up with the exact SQL needed to resolve it: // example fr
User-defined Order in SQL | Hacker News
Having run into this problem a few times now, Approach 1 is unfortunately best. Two reasons:(1) If updates fail, you don't get a resulting broken state (2) The size of the lists is not that large (<50), so the extra writes are not that expensive. Essentially, with any variation on fractional updates (where only 1-2 rows are updated per list update), the client is sending to the server "move item a
User-defined Order in SQL
Some applications, such as todo lists, need to maintain a user-defined order of items. The challenge is that the order is arbitrary and can change when the user rearranges items: reordering a list in a gui This article investigates the best way to model the situation in SQL. We’ll examine several ways to do it, and will assess three properties for each: Efficiency in space and time. Storing row or
Column SQL Truncation脆弱性にご用心
前回のブログ記事「CMS四天王のバリデーション状況を調査したところ意外な結果になった」にて、JoomlaとMovableTypeは長大なログイン名を登録することにより、ログイン名の重複が起こり得ることを指摘したところ、facebookの私のウォールにて、Column SQL Truncation脆弱性の話題になりました。Column SQL Truncationは、2008年にWordPressの脆弱性として報告されたことがあります（参照、参照）。 本稿では、簡単なログイン機能のSQL呼び出し例を用いてColumn SQL Truncationを説明したいと思います。 認証用テーブル定義の説明 認証に用いる会員テーブルを下記とします。ご覧のように、ログイン名を示す列 username には一意制約がありません。（追記）一意制約はふつうあるだろと思われるでしょうが、CMS四天王の中で一意制約
テーブルにコメントを書く方法 - tanamonの稀に良く書く日記
コメントを含めてテーブルを作成する mysql> create table test( -> message varchar(200) comment 'カラムのコメント' -> ) -> engine=MyISAM -> default charset=utf8 -> comment='テーブルのコメント'; Query OK, 0 rows affected (10.91 sec) カラムのコメントは「comment '入れたいコメント'」という形式 テーブルのコメントは「comment='入れたいコメント'」という形式 書き方が微妙に違うので紛らわしい。 コメントの確認 mysql> select column_name, column_comment from information_schema.columns where table_name='test'; +--------
SQLデータベースに正しインデックスを作るのは 誰の役割？
SQLのパフォーマンス問題は、SQLそのものと同じぐらいの歴史がある―― ある人は、SQLはそもそも遅いものだとすら言うかもしれません。これは、SQLの歴史が始まった頃は正しかったかもしれませんが、今となっては全く 当てはまらないでしょう。にもかかわらず、SQLのパフォーマンス問題は今も一般的でよくあることです。どうしてそうなってしまうのでしょうか？ SQL言語は、恐らく最も成功した第4世代言語(4GL)でしょう。その最大の利点は、「何を」と「どのように」 を分離できることです。SQL文は、どのようにそれを実行するかを記述せずに、単純に 何を必要としているかのみの記述になっています。以下のような例を考えてみましょう。 SELECT date_of_birth FROM employees WHERE last_name = 'WINAND'SQLのクエリは、データを要求する英語の文として読
【SQL腕試し問題！】入会者数と退会者数を日付ごとに集計するSQLを書いてください - Qiita
CREATE TABLE users ( id INTEGER PRIMARY KEY, joined_on DATE NOT NULL, left_on DATE NULL ); INSERT INTO users VALUES (1, '2014-08-01', '2014-08-10'); INSERT INTO users VALUES (2, '2014-08-01', '2014-08-05'); INSERT INTO users VALUES (3, '2014-08-03', NULL); INSERT INTO users VALUES (4, '2014-08-03', '2014-08-10'); INSERT INTO users VALUES (5, '2014-08-10', NULL); 解答方法 実行方法は自由ですが、SQL Fiddleを使うとお手軽かも
複文が利用できるデータベースの調査(2): SQL Serverが狙われるにはまだまだ理由がある - 徳丸浩の日記(2008-06-27)
_SQL Serverが狙われるにはまだまだ理由がある 徳丸浩の日記 - 複文が利用できるデータベースの調査 - SQL Serverが狙われるには理由があるにおいて、SQLインジェクションで別のSQL文を注入するためには、複文のサポートが必要で、SQLインジェクションの文脈でこれが可能であるDBMSはMS SQL ServerとPostgreSQLであることを示した。 ここで、複文を記述するには、セミコロン「;」で複数のSQL文を区切ると説明していたが、マイクロソフトの公表している文書によると、SQL Serverにおいては、複文の区切りにセミコロンは必要ないことが分かったので報告する 注意 複数の SQL ステートメントを区切るのに、セミコロンは必ずしも必要ありません。必要かどうかは、ベンダまたはインプリメンテーションによって異なりますが、Microsoft SQL server では
標準SQLでの日付・時刻の扱い方、MySQLのDateTime型とSERIAL型、SQLアンチパターン、達人に学ぶSQL、プログラマのためのSQL: ホットコーナー
ブログ(iiyu.asablo.jpの検索) ホットコーナー内の検索 でもASAHIネット(asahi-net.or.jp)全体の検索です。 検索したい言葉のあとに、空白で区切ってki4s-nkmrを入れるといいかも。 例 中村(show) ki4s-nkmr ウェブ全体の検索 ASAHIネット(http://asahi-net.jp )のjouwa/salonからホットコーナー(http://www.asahi-net.or.jp/~ki4s-nkmr/ )に転載したものから。 --- ■標準SQLでの日付・時刻の扱い方、MySQLのDateTime型とSERIAL型 このブログは、とてもSQLの勉強になる。 http://blog.livedoor.jp/i_am_best/archives/8028576.html 2013年08月07日02:17 標準SQL での日付・時刻の扱い方
SQLアンチパターン - ナイーブツリー
社内勉強会資料 追記: 2013-10-31 ついったで指摘( https://twitter.com/akuraru/status/395822183777202176 )を受けたので入れ子集合のノード追加の説明の所を修正しました。Read less
再帰SQL — Let's Postgres
NTT オープンソースソフトウェアセンタ 板垣 貴裕 共通表式 WITH 句と再帰SQL (WITH RECURSIVE) は PostgreSQL 8.4 の新機能です。WITH と WITH RECURSIVE それぞれの説明と、実際の利用例として再帰クエリを使ったロック競合解析の方法を解説します。 共通表式 WITH 句 あるクエリの中で他のクエリの結果を使う方法には、既にサブクエリがあります。WITH 句は、サブクエリの結果に名前をつけ、クエリの複数の箇所からその結果を参照するための構文です。そのクエリの中だけで使用できる一時表 (TEMP TABLE) を作るのに近い動作になります。 利用例としては、あるサブクエリの結果を複数の列と比較する場合が挙げられます。例えば以下のように、表 keyword_list から取得した結果を、表 document の keyword1, key
新しい業界標準「SQL99」詳細解説
オブジェクト指向、Javaを取り入れた 新しい業界標準「SQL99」詳細解説 第一章 高度なデータ操作（2） 高度なリレーショナル操作 SQLでは、以前よりも複雑で高度なリレーショナル操作が可能になっている。これにより、1つのSQL文で高度な処理が表現できるようになった。そうした新機能について紹介する。 ■共通表式 WITH句 SELECT文の結果も「表」なので、表名を書くところにはSELECT文をそのまま書くことができる。これはすでにSQL92が導入している「表式」という概念で、SELECT文のFROM句の中にもSELECT文を書くことができる。次の例は販売実績表から地域ごとに月・製品別売上額のその地域の売上に占める比率（百分率）を求めている。比率を計算するための分母（その地域の売上額合計）をFROM句中のSELECT文で計算していることに注目していただきたい。 SELECT S.地域名
Persistent :: Yesod Web Framework Book- Version 1.6
selectList is the most commonly used, so we will cover it specifically. Understanding the others should be trivial after that. selectList takes two arguments: a list of Filters, and a list of SelectOpts. The former is what limits your results based on characteristics; it allows for equals, less than, is member of, and such. SelectOpts provides for three different features: sorting, limiting output
Announcing esqueleto, a type-safe EDSL for SQL queries – Felipe Lessa
I’m very pleased to announce a preview release of esqueleto, a bare bones, type-safe EDSL for SQL queries. On the first part of this blog post I’ll talk about persistent and HaskellDB. You may jump right into where I talk about esqueleto if you want, though. Background Yesod is very modular, and each of its components may be used separately. You may also take libraries from other web frameworks. H
SQLの美しさと強さ：SQLで木と階層構造のデータを扱う - ミックのブログ
「リレーショナル・データベースの世界」に、SQLで木と階層構造のデータを扱う（入れ子集合モデル）を追加。予想通り大作になってしまった。これでもまだ半分ぐらいだけど、ちょっとここで一息入れよう。 入れ子集合モデルというのがどんなモデルか、という詳細はリンク先の解説を読んでいただくとして、これは初めて知るとき体が震えます。こんな発想があるのか・・・と溜息交じりの賛嘆が出るぐらい・・・何と言うか、美しい。 このモデルの実用性についてはまだ賛否あって、特にパフォーマンス面での弱点が指摘されていますが（『The Art of SQL』参照。この辺りの内容もいずれ追加します）、でもそういう世俗的な話を超越して、このモデルを知ることは DB エンジニアとしての人生を豊かにしてくれると思います。純粋に理論的にも勉強になるし、私の個人的な思い込みかもしれないけど、一種美的な価値まで備えている。 しかも驚いて
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
WITH問い合わせ（共通テーブル式）
SQLで木と階層構造のデータを扱う――入れ子集合モデル
リレーショナル・データベースの世界