[B! SQL] ozzwarのブックマーク

マルチサイト化した複数のサイト間で、相互に記事を取得する方法

ozzwar 2018/05/04

リンク

SQL | 分かりにくい JOIN / INNER JOIN / OUTER JOIN / LEFT JOIN / RIGHT JOIN の違い - Qiita

SQL | 分かりにくい JOIN / INNER JOIN / OUTER JOIN / LEFT JOIN / RIGHT JOIN の違いSQL初心者 SQLの JOIN って。用語がたくさんあって分かりにくいですね。しかし覚えれば良いのは、実は次の三つだけです。（本当です） JOIN RIGHT JOIN LEFT JOIN これ以外のことは考えなくて大丈夫です。なぜなら、あとはすべてこの三つの別名に過ぎないからです。分類 INNER JOIN はなんと、1種類だけです。 (驚きましたか？) OUTER JOIN は2種類あります。そして LEFT と RIGHT に分かれます。 JOIN とは「内部結合」です。「結合できなかった行」は返しません。本当の名前は INNER JOIN といいます。でもそのことは、今は話さなくても良いでしょう。 JOIN は

ozzwar 2016/12/07

SQL

リンク

PDOにおける一応の安全宣言と残る問題点

8月18日にPHP5.3.7がリリースされました。このリリースにより、PDOのSQLインジェクションの問題が一応解決されたと判断しましたので、ここに「一応の安全宣言」を表明するとともに、残る問題について報告します。 PDOの問題とは何か以前、ぼくがPDOを採用しなかったわけ(Shift_JISによるSQLインジェクション)にて報告したように、PHP5.3.5以前のPDOにはDB接続時に文字エンコーディングを指定する機能がないため、文字列リテラルのエスケープの際に文字エンコーディングをLatin1を仮定してしまうという問題がありました。この状態ですと、DBにShift_JISで接続している際に、SQLインジェクション脆弱性が混入しました。 ※ 実は、先のエントリの「追記(2010/07/01 22:20)」に紹介した方法で文字エンコーディングを指定できるのですが、ほとんど知られていないのと

ozzwar 2016/02/18

リンク

【SQLインジェクション対策】徳丸先生に怒られない、動的SQLの安全な組み立て方

SQLインジェクションを・・・駆逐してやる！！この世から・・・一匹残らず！！ (PHPカンファレンス2015)

ozzwar 2015/10/08

リンク

今どきのSQLインジェクションの話題総まとめ - PHPカンファレンス2015発表資料

こちらのスライドは以下のサイトにて閲覧いただけます。 https://www.docswell.com/s/ockeghem/ZM6VNK-phpconf2021-spa-security シングルページアプリケーション(SPA)において、セッションIDやトークンの格納場所はCookieあるいはlocalStorageのいずれが良いのかなど、セキュリティ上の課題がネット上で議論されていますが、残念ながら間違った前提に基づくものが多いようです。このトークでは、SPAのセキュリティを構成する基礎技術を説明した後、著名なフレームワークな状況とエンジニアの技術理解の現状を踏まえ、SPAセキュリティの現実的な方法について説明します。動画はこちら https://www.youtube.com/watch?v=pc57hw6haXk

ozzwar 2015/10/03

リンク

SQL文でデータを追加・更新・削除する方法

主な内容 --Page 1-- ▼データを追加するINSERT文 ▼列を省略したINSERT文 ▼SELECTを利用したINSERT文 --Page 2-- ▼データの更新を行うUPDATE文 ▼行の削除を行うDELETE文 ▼まとめこれまで7回にわたってSELECT文の利用法を取り上げてきましたが、今回はデータの操作を行うための文、「INSERT」「UPDATE」「DELETE」を取り上げます。これらの命令文はそれぞれデータの追加、更新、削除といったデータの操作を行うためのものです。連載の第1回「初めてSQLコマンドを叩く緊張と感動の一瞬」でデータの操作を行う命令文をデータ操作言語（DML：Data Manipulation Language）と分類する、と解説しましたが、SELECT文と今回取り上げる命令文でDMLにひととおり触れることになります。DMLをマスターできれば、SQLの

ozzwar 2011/07/06

SQL

リンク

漢(オトコ)のコンピュータ道: MySQLを高速化する10の方法

ちょっとキャッチ−なタイトルをつけてしまったが、今日は独断と偏見でMySQLを高速化する方法を10個紹介しよう。MySQLサーバをチューニングするときや初期導入する場合などに参考にしてもらいたい。 1. バッファを増やす、または減らすチューニングの基本中の基本であるが、適切なバッファサイズを設定することはパフォーマンスチューニングの要である。主なバッファは次の通り。 innodb_buffer_pool_size・・・InnoDBだけを利用する場合は空きメモリの7〜8割程度を割り当てる最も重要なバッファである。余談だが、実際にはここで割り当てた値の5〜10%ぐらいを多めにメモリを使うので注意が必要だ。 key_buffer_size・・・MyISAMだけを利用する場合は、空きメモリの3割程度を割り当てるといい。残りはファイルシステムのキャッシュ用に残しておこう。 sort_buffer_