SQLとはStructured Query Languageの略。リレーショナルデータベースのデータを管理するための言語です。リレーショナルデータベース内のデータを照会、操作、定義することができます。標準的な言語となっており、どのリレーショナルデータベースを使用していても、データベースが使用する言語はSQLに基づいています。そのため、非常に汎用性の高い言語であり、データベースやデータを扱う場合には重要なスキルとなっています。 SQL言語は英語に酷似しているため、英語圏の人にとっては初心者でも覚えやすく、一目で読めるようになっています。ステートメントは、節、識別子、演算子、定数で構成されています。これらを組み合わせることで、「SELECT customer_name FROM Purchase_Table WHERE order_number = 253」のようなステートメントを作成することができます。このステートメントは、コンピュータが読めるように構成されていると同時に、プログラミング経験の少ない英語圏の人にも理解しやすいものとなっています。

リレーショナルデータベースとは、テーブルと呼ばれる構造に整理されたデータを格納するデータベースの一種であり、これらのテーブルは定義された関係を通じて互いに関連しています。 各テーブルには、列と行があります。列は属性を表し、データの構造を定義します。各行は、テーブルに格納されている情報のレコードです。テーブル間の関係は、特定の列を外部キーおよび主キーとして割り当てることで定義されます。 例えば、車のテーブルには、車の情報の各レコードを一意に識別するため、主キーとして車体番号が含まれています。また、データベースの中には、ディーラーというテーブルがあるかもしれません。データは、各車がどこかのディーラーに属するような構造にすることができます。この2つのテーブルの関係は、vehiclesテーブルにディーラーのキーを置くことで整理できます。つまり、すべての車両には、その車両が属するディーラーが関連付けられているのです。

SQLインジェクションは、一般的なハッキング技術です。これは、SQLコマンドを使用してデータベースを操作するものです。SQLインジェクションは、アプリケーションの開発力が低く、ユーザーがデータベースに直接情報を挿入できる場合に発生します。 例えば、ユーザーに名前の入力を求めた場合、ハッカーは代わりにSQLコマンドを入力します。そのコマンドがアプリケーションのデータベースに対して直接実行された場合、インジェクション攻撃が発生したことになります。データベースにとって、コマンドはコマンドであり、コマンドが有効なユーザーからのものであるかどうかを判断することはできません。これは一般的な脅威なので、簡単に防ぐことができます。 データベース管理の鉄則は、ユーザーデータをデータベースに直接入力しないことです。多くのプログラミング言語には、SQLインジェクションをチェックする機能があります。ですから、SQLインジェクション攻撃から身を守るのはとても簡単ですので、心配しないでください。