<code>psql -U postgres -p ポート番号</code>

データベースへの接続

バージョンの確認

データベース一覧表示

role(ユーザー)一覧表示

<code>create database DB名;</code>

データベース作成

<code>create role ユーザー名 with login password 'パスワード';</code>

ユーザー作成

.sqlファイルを移行を読み込むことができます。<code>psql -U postgres -p ポート番号 -d DB名 &lt; 〇〇.sql</code>

データのインポート

<code>drop database テーブル名;</code>

データベース削除

コマンド一覧

以上が基本部分のコマンドのまとめになります。これまでPostgreSQLの案件に多く携わってきて、ローカル環境構築時などに素早くできるように上記あたりを抑えていました。

まとめ

【PostgreSQL】基本コマンド一覧

まず、CakePHPのORMを使用してデータを取得する基本的な方法をおさらいします。下記コントローラにてORMでのデータ取得のコーディングを示します。 <img src="https://images.microcms-assets.io/assets/b30d7661c2694503832399a83cea2137/c20b434886454c34bd7e1f5b53ed0c47/1.PNG" alt="">

ORMの基本

開発時のデバッグや検証のために、実際に生成されるSQL文を確認したい場合があります。CakePHPでは、クエリオブジェクトのSQLメソッドを使用してSQL文を取得できます。 <img src="https://images.microcms-assets.io/assets/b30d7661c2694503832399a83cea2137/69d1c09b8ff7445f85c072d32a4d5278/2.PNG" alt="">

SQL文の直書き出力

SQL文を直書き出力することで、以下のような利点があります。 ・クエリの確認: 実際に生成されるSQL文を確認することで、クエリが正しく構築されているかを検証できます。・パフォーマンスの最適化: 複雑なクエリのパフォーマンスを評価し、必要に応じて最適化する手助けとなります。・エラートラブルシューティング: SQL文を直接確認することで、デバッグが容易になり、エラーの原因を迅速に特定できます。

デバッグ時の利点

CakePHPのORMは非常に便利ですが、開発時には実際のSQL文を確認することが重要です。SQLメソッドを使用することで、簡単にSQL文を出力し、デバッグや検証に役立てることができます。これにより、より効率的な開発が可能となります。

CakePHPでのORMとSQL直書き出力の活用法

SQLインジェクションは、主にユーザー入力を適切に処理しないウェブアプリケーションを標的にします。例えば、ログインフォームや検索ボックスに不正なSQL文を入力することで、データベースに直接アクセスや情報を取得もしくはデータを操作したりすることが可能になります。具体的な例として、以下のようなSQL文が挙げられます。 <img src="https://images.microcms-assets.io/assets/b30d7661c2694503832399a83cea2137/85b72aff7ce9493b8eaafcecec74ca5c/image.png" alt=""> このSQL文では、`--`以降がコメントとして扱われるため、パスワードチェックが無効化され、管理者権限でログインできてしまいます。

SQLインジェクションの仕組み

SQLインジェクション攻撃が成功すると、以下のような被害が発生する可能性があります。 ・個人情報の漏洩：ユーザーの名前、住所、クレジットカード情報などが盗まれる。・データの改ざん：データベース内の情報が変更される。・データの削除：重要なデータが削除される。・システムの乗っ取り：攻撃者がシステム管理者権限を取得し、システム全体を制御する。

SQLインジェクションの影響

SQLインジェクションの概要

SQLインジェクションを防ぐためには、以下の対策が有効です。 ・エスケープ処理：ユーザー入力を適切にエスケープし、不正なSQL文が実行されないようにする。・プリペアドステートメントの使用：SQL文を事前にコンパイルし、ユーザー入力をパラメータとして扱うことで、不正なSQL文の挿入を防ぐ。・入力値のバリデーション：ユーザー入力を検証し、許可された形式のみを受け入れる。・Webアプリケーションファイアウォールの導入：不正なリクエストを検出しブロックする。・脆弱性診断の実施：定期的にウェブアプリケーションの脆弱性を診断し修正する。

SQLインジェクションの対策

SQLインジェクション攻撃はサイバー攻撃の手法の一つとして、近年国内から頻繁に行なわれ社会問題となっております。ITエンジニアのみならず業界を超えて様々な場所で今後は対策をしていかなければなりません。また、SQLインジェクション攻撃以外にも様々なサイバー攻撃手法が生み出されているのも現実であり、対策を講じる側と悪用する側のイタチごっこになっている為、現状のやり方にとどまることなく新たな対策を考えたり共有したりする必要性が今後求められてくると考えます。

BuildersIO produced by YOKU

#SQL の記事一覧

【PostgreSQL】基本コマンド一覧

CakePHPでのORMとSQL直書き出力の活用法

SQLインジェクションの概要及び対策方法

OpenAIとDeeplのAPIを使ってChatGPTのCLIツール作ってみた

機密情報の漏洩を防ごう！～gitleaksの運用方法～

単体テストのベストプラクティス