次のタグが付いている話題の回答:

11
Accepted

WHERE句のORの順番で並び替えたい!

こんな感じでできるんじゃないかと思います。 SELECT * FROM _table WHERE _tag LIKE '%新幹線%' OR _schedule LIKE '%新幹線%' OR _memo LIKE '%新幹線%' ORDER BY _tag LIKE '%新幹線%' DESC, _schedule LIKE '%新幹線%' DESC, _memo LIKE '%新幹線%' ...
  • 3,537
10
Accepted

ORDER BY を指定しない時 / SELECT結果表示並び順 の法則性

SQLの仕様上SELECTで取得できる列の並びが保証されているのはORDER BYが指定されている場合のみです。指定されていない場合の挙動は仕様には定義されていないので、実装依存となります。 そこで実装側を考えると、一定の並びを保証するということはその通りに並び替えるコストが生じることになりますので、ORDER ...
  • 1.2万
9
Accepted

PHP での SQL インジェクション対策はどのように行いますか?

前提 まず、SQL インジェクション対策を含め、脆弱性対策の前提としてなるべく新しい安定版の PHP を利用するようにしてください。 バージョンアップにより脆弱性が解消したり、より安全になっています。 なお、以下の方法は PHP 5.3.7 以上で対応しています。(PHP 5.3.6 でも対応していますが、Windowsの実装が不完全です) ただし、PHP 5.3 系は 2014/8/14 ...
  • 1,347
9
Accepted

PHPのプリペアードステートメントのセキュリティについて

こんにちは。 回答1 普通に変数にしたら出来たのですが、これは普通のやり方でしょうか? 普通ではありません。$areaは引用符で囲っていないということは、数値でしょうか。その場合、例えば以下のようにします。数値の場合は、バインドする値をintなどにキャストするほうがいいです。 $ps=$db->prepare("SELECT id, name, time FROM user ...
  • 576
9

localhostについて

UNIX/Linux で MySQLの場合は localhost は特別な意味を持っています。mysqlコマンドの --host で指定する localhost は 127.0.0.1 や ::1 のことではありません。 TCP/IPではなくUNIXソケット(/tmp/mysql.sock等)を使用してローカルホストのmysqldに接続することを意味します。 https://dev.mysql....
  • 3,537
7
Accepted

MySQLの行列変換で複数条件指定

一般的にこう言う操作はピボット(PIVOT)と言いますので、そういうキーワードで調べれば答えが見つかります。SQLでなくてもflattenとかflatMapとか、よくある操作です。 ご希望の結果とは若干違うかもしれませんがMySQLであればGROUP_CONCATを使うと、SELECTしてきた文字列をカンマ区切りの文字列に変換できます。...
7
Accepted

お店の営業開始終了時刻をデータベースへ格納したいのですが、データ型は何が良い?

人により回答が異なるかもしれませんが… 私なら0:00からの経過時間で格納すると思います。 INT型(ミリ秒)、TIME型のどちらでもよいと思います。 TIME型は、O/Rマッパーを使用していれば、プログラミング言語に対応したTIME型のオブジェクトとして取得できるかと思います。 主な利点は以下の通りです。 データがUIの表示フォーマットに依存しない 時間の表記はアプリ側で自由に変更可能 ...
  • 2,790
6

ORDER BY を指定しない時 / SELECT結果表示並び順 の法則性

こちらに似たような議論があります。 MySQL row order for "SELECT * FROM table_name;" - Stack Overflow これを読むとやはり、結論としては法則性も保証もない、ということになりますね。 単純な興味で「どうなるの?」って思うのは良いと思いますが、実務で使うSQLでは「ORDER BYを指定しない場合の法則性」...
  • 6,611
6
Accepted

cmd.exeとVisualBasic.netでコンソールアプリケーションを実行した場合の挙動の違いについて

長くなってしまったので先にまとめます。 通常、標準入出力には端末=コンソールウィンドウを指しているハンドルが使われます。これを p.StartInfo.RedirectStandardOutput = true; としたり、コマンドプロンプトで mysql > hoge.txt とすると、標準出力を端末以外のハンドルに差し換える(リダイレクト)ことになります。 mysql.exe ...
  • 1.5万
6

utf8mb4は誰がどこで決めた仕様?

全般的におかしいので指摘を残しておきます Unicode には BMP (Basic Multilingual Plane) という概念があって https://ja.wikipedia.org/wiki/%E5%9F%BA%E6%9C%AC%E5%A4%9A%E8%A8%80%E8%AA%9E%E9%9D%A2 これは UNICODE 3.0 までで追加された「よく使うであろう」...
  • 1.2万
6
Accepted

localhostについて

「ループバックアドレス」と「ホスト名」について理解するとわかってくると思います。 ループバックアドレスは 「自分自身を表す仮想的なアドレス」です。 IPv4では「127.0.0.1」、IPv6においては「::1」(0:0:0:0:0:0:0:1)が使われます。 ホスト名は、IPアドレスに紐付けられた 任意の名前です。IPネットワークでは、各ホスト(ノードと言ったりします)...
  • 7,666
5

ORDER BY を指定しない時 / SELECT結果表示並び順 の法則性

ORDER BY を指定しない場合の並び順には何の保証もありません。 RDBMS がやりやすいように抽出した結果をそのまま返すわけですから、ストレージエンジンと実行計画による影響が大きいように思います。当然バージョンやインデックスによっても変化します。極論を言えば、パフォーマンスを追求した結果、キャッシュの状態で結果が変化する実装になるかもしれません。 「何らかの基準で並び順が決定」...
  • 1.5万
5

MySQLでPDOのエラー時にロールバックされない

MySQLではTRUNCATEはRollbackできないみたいです。 DELETEを使うとRollbackできます。 参考サイト http://www.sria.co.jp/blog/2014/08/mysql-can-do-rollback-truncate/
  • 1,505
5
Accepted

リバースプロキシを用いた場合のデータベースの扱い方

例えばこの場合データベースのインスタンス(MySQL等)を1つのポートで1台たちあげると、そのインスタンスを利用できるのは1つのWebサーバーのみとなってしまうと考えられます。 これがおかしいです。RDBMS(に限らずほとんどのネットワーク越しに利用なサーバソフトウェア)は単一のポートで複数の接続を提供できます。Webサーバが80/tcpで多数のコネクションを同時に提供できるのが良い例です。 ...
  • 1.2万
5
Accepted

DBから抽出したレコードを指定キーワード(複数)で絞り込むロジックについて

「なるべくコストが少ない検索方法」とのことですが、用途的にRDBMSがあまり得意としない処理のような気がします。 とりあえずこんな感じで実装して、パフォーマンスが怪しくなってきたときに全文検索エンジンの導入等を検討してみるのはどうでしょうか。 DATA create table blogs ( title varchar(100), content text ); create ...
  • 6,611
5
Accepted

SELECT [GROUP BY {col_name | expr | position}

expr expressionの略? 集約関数のこと? expressionは式で、GROUP BY column1 + column2のように式の計算結果でグループ化できるという意味です。 position ・position関数のこと? SELECT句のposition番目のフィールドでグループ化するという意味で、たとえば SELECT column1, COUNT(*)...
  • 1.4万
5

「Warning: Using a password on the command line interface can be insecure.」はどれぐらい危険ですか?

ウチでもバックアップの目的で crontab に /usr/local/mysql/bin/mysqldump -u dbuser --password=hogehoge exampledb なんて書いてあります。オイラはこれを危険とは思いません。 crontab からスクリプトを呼ぶのは・・・うーんどうだろう。あまりお勧めしたくない感じ。 オイラなら mysqldump は直接 ...
  • 2.1万
5
Accepted

「Warning: Using a password on the command line interface can be insecure.」はどれぐらい危険ですか?

コマンドライン引数は ps コマンド等で他のユーザーから見られる可能性があるため、警告が表示されています。 mysql コマンドは MYSQL_PWD という環境変数からパスワードを取得することもできるので、それで対処するのもいいかもしれません。 https://yoku0825.blogspot.jp/2015/05/mysql-56-warning-using-password-on....
  • 3,537
5
Accepted

ストアドプロシージャの実行結果とJOINしたい

MYSQLではストアドの結果にJOINはできない!!
  • 403
5
Accepted

これは、匿名アカウントなのか

MariaDB [(none)]> select user,host,password from mysql.user; +------+-----------+-------------------------------------------+ | user | host | password | +------...
  • 1.2万
5
Accepted

MySQL utf8_unicode_ci 利用時のソート順

utf8_unicode_ci では半角数字と全角数字が等しいと解釈されるためです。 mysql> SET NAMES utf8 COLLATE utf8_unicode_ci; Query OK, 0 rows affected (0.00 sec) mysql> SELECT '123'='123'; +-------------------+ | '123'='123' ...
  • 3,537
5
Accepted

パス名を秘匿してダウンロードさせるには

可能な限り秘匿するのであればPDFをウェブから切り離してPHPからアクセスできるところにおいてPHP側でPDFを出力するという方法があります。 <?php //ここにログイン制御やアクセス制御を追加する if ($Auth == false) { //認証がNGの場合は404を表示する header("HTTP/1.0 404 Not Found"); exit(); } //...
  • 5,265
5
Accepted

int型カラムのデフォルト値の指定について

NULL 許容な int なら、操作員がデータを入れなかったのだから NULL っす。 NOT NULL であるなら何らかの入力が必須なので考えるまでもない。 好きな値=意味のない値=後から利用しようとして困る値を格納するくらいなら NULL のほうが1000倍どころか無限にマシ。0も同様。 # 年齢の欄が未記入だったとして0歳を採用するくらいなら不明のほうがまだ役に立つ。 # んで、...
  • 2.1万
4
Accepted

Java からSQLを発行しようとしたが、 MySQL ドライバが読み込まれない

JDBCドライバー(com.mysql.jdbc.Driver)がクラスパス内にないために例外が発生しています。 MySQL :: Download Connector/J で Select Platform を Platform Independent にした上でzip版をダウンロードし、そのzipを解凍して得られる mysql-connector-java-x.x.x-bin.jar ...
  • 729
4

JavaのWebアプリでMysqlに接続してクエリを実行するとエラーが発生する

@Path("search?hoge={hoge}")を@Path("{hoge}")に修正 return null;をListに変えたところ、無事動作しました。 今回の結果は自分のコード確認不足によるものでした。 大変お騒がせしました。
4

Mysql2::Client で複数のSQL文を実行したい

Mysql2::Client.new に :flags => Mysql2::Client::MULTI_STATEMENTS を与えると複数のSQL文を実行できます。結果を取り出したい場合には、次のようにします。 result = db.query(sql) pp result.first while db.next_result result = db.store_result ...
  • 4,413
4
Accepted

MySQL5.6対応で「doesn't have a default value」となるエラーの差分migrationの動的生成方法は?

全てのテーブル名は、ActiveRecord::Base.connection.tablesで取得できます。 このテーブル名1つ1つを、classifyして、constantizeすればクラス処理できます。 クラス毎に、.columnsで全カラムを取得して、処理していきます。 column.name が class.primary_key だったら 次カラムへスキップ。   ※ おそらく id ...
4

MySQL の collate utf8_unicode_ci で「スズキ」がマッチしない

半角カナの「ズ」は「ス」と「゙」の2文字なので「ズ」にはマッチしないのではないかと思います。 「フクダ」は「フクダ」が「フクタ」にマッチし、後ろの「゙」はワイルドカードの「%」にマッチしているのだと思います。 なお、LIKE ではなく = だと「スズキ」と「スズキ」はマッチします。 LIKE は1文字ずつマッチングを行いますが、= は正規化してマッチングするためのようです。 http:/...
  • 3,537
4
Accepted

MySQL : トランザクションでINSERTする際、Duplicateエラーのみ無視して処理を続けるには

二つの対応方法があると思います。普通のINSERTの代わりに INSERT IGNORE ...を使ったら、duplicateエラーが無視されます。 INSERT ... ON DUPLICATE KEY UPDATEを使ったら、duplicateではない場合レコードがinsertされます。duplicateである場合レコードがupdateされます。
4
Accepted

RDS のストレージサイズを小さくしたい

・容量が小さなRDSインスタンスを作成 ・現在のRDSインスタンスからmysqldumpでエクスポート ・新しいRDSインスタンスにインポート で行うことができます。 また、追加で下記の手順を実施することで、新旧のインスタンスのIdentifierを同じにすることができます。 ・現在のRDSインスタンスのIdentifierを変更 (Ex: mydb -> mydb-old) ・...
  • 503

Only top scored, non community-wiki answers of a minimum length are eligible