12月ということで、12月9日に MySQL HeatWaveのユーザ会であるHeatWavejp の年末恒例の事例祭り & オフライン忘年会が開催されました。事例としてKDDIグループで サイバーセキュリティのスペシャリスト集団である株式会社ラック や、株式会社スクウェア・ エニックス、株式会社メンタルヘルステクノロジーズでの MySQL ...
データベースとして使用されるSQLの中でオープンソースかつ(個人的に)最も使用しやすいPostgreSQLの紹介をします。 1.環境構築 まず初めにPostgreSQLを使用するための環境構築を実施します。 基本的にはそのまま処理できるが、注意点は下記の通りである。
PythonでPostgreSQLに接続する場合、デファクトスタンダードと言えるのが psycopg2 ライブラリです。 「高速で堅牢」という評判はよく聞きますが、他のDBドライバ(特に mysqlclient)から移行してきた人が最も感動するのは、その**「パラメータ変換 ...
2024年12月30日、「中国政府が支援する高度で持続的な脅威攻撃者」がアメリカ財務省の機密データを管理するシステムを侵害しました。この侵入にはPostgreSQLに9年以上存在していたのに誰も気付いていなかったSQLインジェクションの脆弱(ぜいじゃ ...
Microsoft SQL ServerからAmazon Aurora PostgreSQLへの移行を簡素化する機能を追加した。 さらに、サーバーレス実行機能であるAmazon Aurora Serverlessを強化し、細かい単位でスケーリングできるようにした。
PostgrSQL 9.0から追加されたエスケープ関数から、 SQLインジェクション対策を再度解説してみたいと思います。 SQLインジェクション対策の4原則 基本的にはSQLインジェクション対策として以下の原則を守っていれば、 SQLインジェクションに脆弱な ...
翔泳社では、「独習」「徹底入門」「スラスラわかる」「絵で見てわかる」「一年生」などの人気シリーズをはじめ、言語や開発手法、最新技術を解説した書籍を多数手がけています。プロジェクトマネジメントやチームビルティングといった管理職向けの ...
インサイトテクノロジーによると、PostgreSQLにおけるDRはコマンドベースの作業と設定ファイルの修正が基本であり、構築や運用にノウハウが必要で、人的エラーが発生する可能性が非常に高かったという。Dbvisit StandbyがPostgreSQLに対応したことで、手作業に伴うリスクが減るとしている。 Dbvisit ...
EnterpriseZine(エンタープライズジン)編集部では、情報システム担当、セキュリティ担当の方々向けに、EnterpriseZine Day、Security Online Day、DataTechという、3つのイベントを開催しております。それぞれ編集部独自の切り口で、業界トレンドや最新事例を網羅。
翔泳社では、「独習」「徹底入門」「スラスラわかる」「絵で見てわかる」「一年生」などの人気シリーズをはじめ、言語や開発手法、最新技術を解説した書籍を多数手がけています。プロジェクトマネジメントやチームビルティングといった管理職向けの ...
「Microsoft SQL Server」から「MySQL」や「PostgreSQL」に移行するには、アプリケーションロジックを変更しなければならない。アプリケーションロジックの変更には手作業のコーディングが必要だ。これには時間がかかり、独自仕様のデータベースコマンドに ...