SQLインジェクションは古くから知られている代表的なWebアプリケーションの脆弱性です。JavaScript関連の脆弱性に比べると対処が非常に簡単であるにも関わらず、 まだまだ多くのアプリケーションがSQLインジェクションに脆弱です。SQLインジェクションに脆弱な ...

第5回はSQLチューニング基礎として、 チューニング対象とすべきSQLの見つけ方と利用可能なツールについて解説します。これまでの連載でご紹介したMySQL WorkbenchのパフォーマンスレポートやMySQL Enterprise Monitorのクエリアナライザ以外にもチューニング時に ...

各種データベースに接続してSQL文の自動生成やテスト実行ができる 作成したSQL文を実行し、結果を表形式で取得可能 GUIによるSQL文の作成など、さまざまな開発支援機能を備えるSQL開発環境「黒猫 SQL Studio」v1.1.7.413が6月4日に公開された。Windows 2000/XPに対応し ...

旧来のバージョンでSQL Serverデータベースに自動フェールオーバーソリューションを構築する場合、Microsoft Cluster Services（MSCS）を利用する必要があった。MSCSはコンピュータのクラスタリングで、アプリケーションの冗長性を実現するWindowsサービスの1つだ。

SQL Server 2005 SP1でデータベースミラーリング機能がようやく提供される。Microsoft Cluster Serviceよりもシンプルなフェールオーバーソリューションだ。企業はそれぞれの状況に応じて、ミラーリングかクラスタリングかを選択する必要が出てきた。 2005年11月のSQL ...

「SQL Server」のLinux版を発表し、「Oracle Database」からの乗り換え客にライセンスを無償提供する。“奇策”にも見えるMicrosoftのこうした取り組みは、同社が起こそうとしている変化の序章にすぎない。 Microsoftは2016年3月、IT業界に衝撃を与えた。データベース ...

IT部門サイドとすれば処理が高速で安価であっても、使い勝手が低くては導入に及び腰とならざるを得ない。そこで注目されるのが、SQL Server SSD Applianceでは面倒なチューニングが不要な点をうたっていること。これは果たして本当なのか。 「当社の経験では ...