7つのデータベース 7つの世界 2章 PostgreSQL 2日目 - Qiita
INSERT INTO venues(name, postal_code, country_code) VALUES ('My Place', '97205', 'us'); INSERT INTO events (title, starts, ends, venue_id) VALUES ('Moby', '2012-02-06 21:00:00', '2012-02-06 23:00:00', ( SELECT venue_id FROM venues WHERE name = 'Crystal Ballroom' ) ); INSERT INTO events (title, starts, ends, venue_id) VALUES ('Wedding', '2012-02-26 21:00:00', '2012-02-26 23:00:00', 2), ('Dinner wit
SQLデータベースに正しインデックスを作るのは 誰の役割？
SQLのパフォーマンス問題は、SQLそのものと同じぐらいの歴史がある―― ある人は、SQLはそもそも遅いものだとすら言うかもしれません。これは、SQLの歴史が始まった頃は正しかったかもしれませんが、今となっては全く 当てはまらないでしょう。にもかかわらず、SQLのパフォーマンス問題は今も一般的でよくあることです。どうしてそうなってしまうのでしょうか？ SQL言語は、恐らく最も成功した第4世代言語(4GL)でしょう。その最大の利点は、「何を」と「どのように」 を分離できることです。SQL文は、どのようにそれを実行するかを記述せずに、単純に 何を必要としているかのみの記述になっています。以下のような例を考えてみましょう。 SELECT date_of_birth FROM employees WHERE last_name = 'WINAND'SQLのクエリは、データを要求する英語の文として読
Works - 逆引きSQL比較
サンプルテーブルを使用し、実際によく使うであろうSQL文を挙げていきます。 このページでは、PostgreSQL について述べています。 他の RDBMS について見たい場合は、各項のリンク （ ORACLE MSSQL SSA Postgres MySQL Jet ） をクリックしてください。 また、使われている言葉の意味がわからない場合は、共通事項を見てください。 この項で使用するサンプルテーブルについて 日付型データをフォーマットして表示するには？ 日付の演算あれこれ INSERT時にキーを自動的に連番で振るには？ 同一テーブル内の別の行にある情報を結合して検索するには？ 結合条件に合致しなくてもすべての行を表示させるには？ SELECT文の中で条件分岐するには？ クロス集計の方法は？ 最大値と等しいデータを検索するには？ AテーブルにあってBテーブルにな
第6回 意外に知られていないブラインドSQLインジェクション | gihyo.jp
前回の記事でSQLインジェクションの話は終わりにして、クロスサイトスクリプティングの話を書かせて頂こうと思っていました。しかし、6月5日に東京にて開催されたPostgreSQLカンファレンス2007でセキュリティをテーマに講演させて頂き、意外にブラインドSQLインジェクションをご存じでない方が沢山いらっしゃいました。40名ほどの聴講者の皆様にSQLインジェクションをご存じの方？とお聞きするとほぼ全ての方が知っていると答えたのですが、ブラインドSQLインジェクションをご存じの方は数名でした。 SQLインジェクションの常識 ブラインドSQLインジェクションの話をする前に、SQLインジェクションとその対策の常識について確認します。 SQLインジェクション対策として間違ってはいないが不十分な対策 エラーメッセージを表示しない（特にSQLエラー） ユーザ入力文字列をエスケープする これらはSQLイン
SQL Injection Cheat Sheet
Examples; (MS) means : MySQL and SQL Server etc. (M*S) means : Only in some versions of MySQL or special conditions see related note and SQL Server Table Of Contents About SQL Injection Cheat Sheet Syntax Reference, Sample Attacks and Dirty SQL Injection Tricks Line Comments SQL Injection Attack Samples Inline Comments Classical Inline Comment SQL Injection Attack Samples MySQL Vers
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Enclosing column names within double quoatation marks with CREATE command in Oracle doesn't work properly. Why?
SUBSTR does not work with datatype "timestamp" in Postgres 8.3
PostgreSQL Regular Expression Operator and Functions
6月のはぶにっき