![テーブル名が被ることが出てくる
スキーマ(Schema) を分けることで解消
クエリにスキーマ指定させるのイケてない
select * from [20140805].[テーブル]
開催回毎にユーザーを作成し「既定のス
キーマ」を指定する
アプリ側は同じクエリを投げても、ユー
ザーによって見るテーブルが変わる](https://image.slidesharecdn.com/sqldatabase-141004021035-conversion-gate02/85/Sql-database-6-320.jpg)
![リソースを食い尽くす嫌なやつ
フロー制御言語を使った嫌がらせ
WHILE 無限ループ
WAITFOR 長時間ブロック
CTE(共通テーブル式) を使った無限再帰
クエリ
SELECT なので権限云々では防げない
例：今から毎日分の日付を延々と返すクエリ
with [CTE] ( [日付] ) as (
select getdate() union all select dateadd(d, 1, [日付]) from [CTE]
)
select * from [CTE] option (maxrecursion 0)](https://image.slidesharecdn.com/sqldatabase-141004021035-conversion-gate02/85/Sql-database-12-320.jpg)
![SqlCommand で投げる場合
GO が使えない
GO はT-SQL ではない
SSMS/sqlcmd 等で認識されるコマンド
Execute を分けて実行
using (var conn = new SqlConnection(ConnStr))
using (var cmd = new SqlCommand(@"SET SHOWPLAN_XML ON", conn)) {
conn.Open();
cmd.ExecuteNonQuery();
cmd.CommandText = "select * from [MemTable] where [Id] <= 100";
File.WriteAllText("Plan.sqlplan", cmd.ExecuteScalar() as string);
}](https://image.slidesharecdn.com/sqldatabase-141004021035-conversion-gate02/85/Sql-database-22-320.jpg)
Sql database でも使えるほにゃらら
- 1. SQL Database でも使える○×※△ 2014/10/04 SQL Server 収穫祭 JAZUG おだ
- 2. 自己紹介 織田信亮(おだしんすけ) 大阪で開発者しています SQLWorld の代表です http://odashinsuke.hatenablog.com/ Twitter:@shinsukeoda
- 3. SQLWorld って？ SQL Server を中心にDB の勉強会やってます 正規化/モデリング, NoSQL とかもやってます SQL を書くハンズオンやってます 平日夜開催(2H程度) 提示されたお題に対して、SQL を書いてみる 検索だけ(SELECT) 4, 5 問
- 4. DB インストールしてないとダメなの？ DB のインストール必要無しです ブラウザがあれば参加出来ます やろうと思えば、オンラインでも可 http://tsqlrunner.azurewebsites.net/
- 6. テーブル名が被ることが出てくる スキーマ(Schema) を分けることで解消 クエリにスキーマ指定させるのイケてない select * from [20140805].[テーブル] 開催回毎にユーザーを作成し「既定のス キーマ」を指定する アプリ側は同じクエリを投げても、ユー ザーによって見るテーブルが変わる
- 8. テーブル定義の取得 T-SQL で取得します カタログビュー sys.～ 情報スキーマビュー INFORMATION_SCHEMA.～ 内部的にはカタログビュー使ってます やりやすい方を使えば良いです。
- 10. 自由にクエリを書けることの弊害 DROP TABLE されたらどうするん？ DDL 系の操作 データの追加/変更/削除 権限(やロール)の設定で対応 GRANT SELECT / DENY ～ ロールの場合はdb_datareader やカスタ ム作成したロール
- 12. リソースを食い尽くす嫌なやつ フロー制御言語を使った嫌がらせ WHILE 無限ループ WAITFOR 長時間ブロック CTE(共通テーブル式) を使った無限再帰 クエリ SELECT なので権限云々では防げない 例：今から毎日分の日付を延々と返すクエリ with [CTE] ( [日付] ) as ( select getdate() union all select dateadd(d, 1, [日付]) from [CTE] ) select * from [CTE] option (maxrecursion 0)
- 14. ScriptDom .NET から使えるT-SQL のParser / Generator SQL Server Feature Pack からインス トール SQL Server 2008 位からあるようです 2008 当時と2012/2014 では名前空間の 構成が違うので注意
- 15. Parser/Generator 各バージョン毎のParser/Generator 80(2000)/90/100/110/120(2014) 新しい構文は古いParser ではエラーになる Azure SQL Database 用はありません！ Generator である程度は書式整形出来る
- 16. Parser を使って… 複数バッチ/複文をNG SELECT でないとNG MAX RECURSION を指定してるとNG 権限では防げないような物でも大体OK！
- 17. ScriptDom をどこで使うか ビルド時の.sql 検証 構文エラー/規約違反 クエリの書式統一 クエリの動的生成 使ってみたらわかるけど、結構面倒で非現 実的…
- 18. おまけ SQL Database で対応しているか調べる Visitor を作ってましたが… ドキュメント(MSDN) と実環境とでちょい ちょい乖離が… 進化のスピード早いし、ドキュメントが追 い付かないのもしゃーない 結局SQL Database で動かしてみないと判 らん
- 20. どのクエリが良いのか比べたい！ テーブルも多くて3個、データ数も2桁 インデックスもクラスタ化(PK)のみ 速度を比較しても… 比較は難しい感 あえて可読性くらい？
- 21. 実行プラン出してみた 実行プランはXML オプション指定すると、クエリで取れる SET SHOWPLAN_XML ON SET SHOWPLAN_XML ON GO select * from ~ GO SET SHOWPLAN_XML OFF
- 22. SqlCommand で投げる場合 GO が使えない GO はT-SQL ではない SSMS/sqlcmd 等で認識されるコマンド Execute を分けて実行 using (var conn = new SqlConnection(ConnStr)) using (var cmd = new SqlCommand(@"SET SHOWPLAN_XML ON", conn)) { conn.Open(); cmd.ExecuteNonQuery(); cmd.CommandText = "select * from [MemTable] where [Id] <= 100"; File.WriteAllText("Plan.sqlplan", cmd.ExecuteScalar() as string); }
- 23. Html-query-plan http://code.google.com/p/html-query-plan/ XML => XSLT 経由でHTML に変換 JavaScript + CSS も使ってます サンプル通りの使い方でほぼＯＫ C# 側はXslCompiledTransform でOK 実行プランの線が表示されてないのは未調 査。。
- 24. まとめ SQL Server/SQL Database には、 普段あまり目にしない/使ってないものが まだまだあると思います。 色々使って試してみましょう！
Editor's Notes
- #5: 動いてるのを見てみましょう。 ちょちょっとクエリを書いて実行。
- #7: スキーマ：.NET でいう 名前空間 みたいな物という認識で OK です。 ログイン 作って Database にスキーマとユーザーを作成。ユーザーはログインとスキーマに紐付け。 ログイン は SQL Database なので SQL Server 認証 マルチテナント 等でも使われてるのかも知れませんね。 全テーブルに 会社コード 持つ or そもそも スキーマ 分ける
- #9: スキーマ で絞り込んで テーブル定義 を取得しています。
- #11: 権限を絞って対応してます。 DROP TABLE とかされると勉強会に支障をきたすので。 sa でアプリ運用しているところもあったりするんですかね？ 権限は、スキーマやテーブル単位だけでなく列単位でも掛けれるので、特定の列のデータは見せたくないみたいなのもやろうと思えば可能。
- #13: 通常の回答では出てこないような、嫌がらせをされる事も考える必要あり！ maxrecursion 0 は危険！ 通常 100回再帰で打ち切りの所を、ずっと再帰しててもええんやでという設定。
- #15: 2008 では、Interface と Impl とで名前空間が分かれていたので、頑張れば 他ベンダーの SQL に対しての Parser/Generator も実装出来た。 Microsoft.Data.Schema.ScriptDom/Microsoft.Data.Schema.ScriptDom.Sql => Microsoft.SqlServer.TransactSql.ScriptDom 2012 からは、T-SQL 専用になりました。
- #16: Generator はバージョン間の差が良く分からない。。 Parse&Generator のデモ
- #18: ビルド時に ORDER BY チェックデモ クエリの生成は結構大変 http://odashinsuke.hatenablog.com/entry/20130224/1361714459 の記事最後見せる
- #21: 参加者からの要望
- #23: XML をとれましたが、そのまま表示しても普通読めません。 SSMS っぽく表示したいなー。MS製の物は無さそう
- #24: 昔試してた時はちゃんと出てた。
- #25: Dapper だったり、JDBC接続だったりは普通に SQL Database でも使えます。 (最新の JDBC Driver は JRE7 までがサポート対象) JDK7 や Java8 はサポート対象外。 開発者の視点として SQL Database で未サポートのもの ・一部の分析関数 (LAG とか) ・SQL CLR ・シーケンス ・メモリ最適化テーブル ・クエリ通知 ・データ変更の追跡 (Change Data Capture 変更データキャプチャ/Change Tracking 変更の追跡) ・TDE(Transparent Data Encryption 透過的データの暗号化)