語句ログ - ニュース、プログラミング、システムトレードの用語解説

「SQLite」に深刻なセキュリティ上の脆弱性 #データベースエンジン

Tue, 18 Dec 2018 22:07:17 +0900

世界的に広く普及しているオープンソースのデータベースエンジン「SQLite」にセキュリティ上の脆弱性があることがわかった。この脆弱性が悪用された場合、被害者のコンピューターで悪意のあるコードの実行が可能になるという。

「SQLite」は膨大な数のアプリに組み込まれているため、この脆弱性はIoTデバイスからデスクトップソフトウェア、ウェブブラウザ、「Android」アプリ、「iOS」アプリに至るまでの広範なソフトウェアに影響を及ぼすと見られており、「Google Chrome」「Vivaldi」「Opera」「Brave」などの「Chromium」ベースのブラウザも影響を受けるという。

また、ブラウザ以外では、Google Homeも対象となっていて、この脆弱性を発見したTencent Bladeのチームはセキュリティアドバイザリで、「この脆弱性でGoogle Homeを悪用することに成功した」と述べている。

この脆弱性の修正は、2018年12月1日に「SQLite 3.26.0」のリリースで公開されているが、「SQLite」を利用してアプリケーションを作成している開発者は早急な対応が必要だろう。

「SQLite」データベースに脆弱性--「Chromium」ベースのブラウザにも影響

SQLiteとは

他のRDBMSと同様にSQLでデータベースを操作することができ、組み込み系のRDBMSでありながらトランザクション処理にも対応しているが、処理性能ではMySQLには及ばないとされている。

Link(1) | Trackback(0) | Comment(0)

キーワード

SQLite データベース オープンソース 脆弱性 Google Chromium ブラウザ

語句ログ - ニュース、プログラミング、システムトレードの用語解説 - 日本の注目ニュース、コンピュータープログラミング（C/C++,Perl,PHP,SQL）、システムトレード（FX,CFD,株価指数,先物）に関する語句（Word）を日本語や英語で解説

SQLiteのSELECT文でn件目～m件目までのデータを取得する

Sat, 30 Apr 2016 17:11:59 +0900

SQLiteのSELECT文でn件目～m件目までのデータを取得する場合も、上位n件の場合と同様にLIMIT句を使用しますが、開始位置の指定が必要になります。データは開始位置で指定した値の次のレコードから取得されます。

構文：
SELECT カラム名, ... FROM テーブル名 LIMIT 開始位置, 行数;

または

SELECT カラム名, ... FROM テーブル名 LIMIT 行数 OFFSET 開始位置;

例えば、ordernum, product, price, quantityの4つのカラムを持つsalesテーブルに10件のレコードが存在していて、priceの値が小さい順に3件目から7件目まで5件のレコードを取得する場合のSELECT文は以下のようになります。

SELECT * FROM sales ORDER BY price LIMIT 2, 5;

または

SELECT * FROM sales ORDER BY price LIMIT 5 OFFSET 2;

このSELECT文を実行すると先頭から2件のレコードは取得されずに、3件目から7件目までの5件分のレコードが取得されます。

LIMIT句を使用しない場合の実行結果：

ordernum, product, price, quantity
3, WII, 4500, 1
5, PS3, 10000, 3
8, G-SHOCK, 12000, 8
9, EXILIM, 14000, 7
1, PS4, 20000, 1
6, COOLPIX, 23000, 1
7, amazon fire, 25000, 6
10, GoPro, 27000, 3
4, iPhone SE, 50000, 4
2, iPhone 6, 1000000, 2

LIMIT句に「LIMIT 5 OFFSET 2」を指定した場合の実行結果：

ordernum, product, price, quantity
8, G-SHOCK, 12000, 8
9, EXILIM, 14000, 7
1, PS4, 20000, 1
6, COOLPIX, 23000, 1
7, amazon fire, 25000, 6

SQL ゼロからはじめるデータベース操作
翔泳社

amazon.co.jpのカスタマーレビューを見る
powered by amalink

Link(3) | Trackback(0) | Comment(0)

キーワード

SQL select SQLite 上位 レコード n件 m件

SQLiteのSELECT文で上位 (TOP) n件のデータを取得する

Sat, 30 Apr 2016 16:43:14 +0900

SQLiteでは、AccessやMicrosoft SQL ServerのようにTOP句を使用して上位n件のデータを取得することはできません。SQLiteのSELECT文で上位n件のデータを取得する場合はLIMIT句を使用します。

構文：
SELECT カラム名, ... FROM テーブル名 LIMIT 行数;

例えば、ordernum, product, price, quantityの4つのカラムを持つsalesテーブルに10件のレコードが存在していて、priceの値が小さい順に3件取得する場合のSELECT文は以下のようになります。

SELECT * FROM sales ORDER BY price LIMIT 3;

LIMIT句を使用しない場合の実行結果：

ordernum, product, price, quantity
3, WII, 4500, 1
5, PS3, 10000, 3
8, G-SHOCK, 12000, 8
9, EXILIM, 14000, 7
1, PS4, 20000, 1
6, COOLPIX, 23000, 1
7, amazon fire, 25000, 6
10, GoPro, 27000, 3
4, iPhone SE, 50000, 4
2, iPhone 6, 1000000, 2

LIMIT句に3を指定した場合の実行結果：

ordernum, product, price, quantity
3, WII, 4500, 1
5, PS3, 10000, 3
8, G-SHOCK, 12000, 8

SQLite ポケットリファレンス
技術評論社著者：五十嵐貴之

amazon.co.jpのカスタマーレビューを見る
powered by amalink

Link(3) | Trackback(1) | Comment(0)

キーワード

SQL 先頭 10件 SQLite 上位 レコード TOP

各種メールフォーム（入力フォーム）を格安で作成します

Fri, 01 Oct 2010 16:52:07 +0900

レンタルサーバーで運営するホームページ等に設置するお問い合わせフォームや会員登録フォーム、注文フォームなど、確認画面、確認メール送信機能を搭載した各種メールフォーム(CGI)を格安料金にて作成いたします。

プログラミング言語は、PerlまたはPHPのどちらでも対応可能です。また、オプションでのログ機能の追加やMySQLやSQLiteで構築したデータべースとの連携も可能です。

作成料金はメールフォームの仕様にもよりますが、新規作成の場合はお問い合わせフォームが3,000円～、会員登録フォームが5,000円、注文フォームが20,000円～、既存フォームをカスタマイズする場合は10,000円～となります。お見積りいたしますので、まずはお気軽にお問い合わせください。

見積りのご依頼や不明点についてのお問い合わせには、お問い合わせフォームをご利用ください。

基本機能

入力フォーム表示
入力チェック機能
入力確認画面表示機能
管理者宛メール送信機能
送信者宛確認メール送信機能

オプション機能

Link(9) | Trackback(0) | Comment(0)

キーワード

メールフォーム お問い合わせ CGI PHP 格安作成 見積り ホームページ レンタルサーバー

SOY CMS

Sun, 19 Sep 2010 00:03:53 +0900

SOY CMSは、オープンソース(GPL)のCMS(コンテンツ管理システム)で、テンプレートの形式が「HTMLほとんどそのまま」のため、Webサイト制作ツールやブラウザで開いたり、編集したりすることができるという特徴を持ち、デザイン性の高いサイトやJavaScriptを多用したサイトの構築も簡単にできるようになっている。また、プラグインによる機能拡張や外部システムとの連携も可能で、Webシステム開発のプラットフォームとして利用できる。

SOY CMS - 様々なWEBサイトに使えるオープンソースCMS
SOY CMSを試してみよう！
SOY App | SOY CMSと連携して簡単便利なアプリケーション！

Link(2) | Trackback(0) | Comment(0)

キーワード

CMS オープンソース GPL PHP MySQL SQLite プラグイン

SQLiteとは

Sun, 24 May 2009 23:55:48 +0900

SQLiteとは、ファイルベースで動作するオープンソースのRDBMS（Relational Database Management System）で、MySQLやOracleなどのクラインアント・サーバー型のデータベースと異なり、サーバーでデータベースプロセスを実行してデータベースを管理するのではなく、データベースはファイル単位で管理される。

他のRDBMSと同様にSQLでデータベースを操作することができ、組み込み系のRDBMSでありながらトランザクション処理にも対応しているが、処理性能ではMySQLには及ばないとされている。

Webアプリケーション開発に利用されることの多いスクリプト言語では、PHP 5、Python 2.5から標準で組み込まれている。また、perlではCPANからDBD::SQLiteを導入することで使用できる。

SQLite公式サイト
SQLite 関連
SQLiteとは - はてなキーワード

SQL Hacks ―データベースを自由自在に操るテクニック
著者：Andrew Cumming,Gordon Russell
価格：3,150円
オライリー・ジャパン

by Amalink

Link(4) | Trackback(1) | Comment(0)

キーワード

SQLite SQL RDBMS ファイルベース オープンソース データベース

GIGAZINE（ギガジン）は月間PV3200万、UU1000万で赤字らしい

Sun, 24 May 2009 02:16:32 +0900

GIGAZINE（ギガジン）と言えば、そのアクセス数から考えてニュースサイトとして大成功している部類に入ると思われるのですが、それでも収支は赤字だそうです。

GIGAZINE「赤字でも好きだからやる」　変化するニュースメディアの生態系
経営は赤字です。寄付金を募りたいぐらい。みなさん、もっとGIGAZINEを見てください

「GIGAZINEのページビュー（ＰＶ）は月3200万、ユニークユーザー（UU）は1000万。検索エンジン経由抜きの数字です。asahi.comよりもUUが多いのはおかしいという気もしますが…」と山崎氏は話す。

これだけのアクセスがあれば余裕で黒字になるような気もしますが、どこでそんなに費用が掛かっているのでしょうか？

GIGAZINEは2000年、当時大学生だった山崎氏の個人サイトとして始まり、2006年からブログ形式に移行するとともに編集部の体制を整えた。現在は10人弱が編集に携わる。

編集に10人は多いような気もしますが、記事の質を保つためには必要な人件費なのかも知れないので、この点はなんともいえませんが、アクセスが多すぎてサーバーや回線費用の負担が大きいのであれば、システム構成を見直した方が良いのではないかと思います。

もし、現在PHP+MySQLのシステムを使っているのであれば、記事ページは静的生成してサイドバーの最新ニュース一覧はAjaxを使って表示するとか、記事データの管理には、MySQLではなくテキストファイルを使用するとか、軽量化の余地はかなりあるのではないでしょうか。少なく記事を1ページ表示するのにデータベースにアクセスするのは贅沢すぎるのではないかと思います。

ネット広告の単価が安いこともあってネットメディアの収益化には苦しんでいるところが多いですが、ネットメディアとして生き残れるかどうかは、記事の質だけでなく、1ページ当たりの表示をどれだけ安いコストで行うことができるかが、重要な要素になるのかもしれません。

SQLite入門第2版
著者：西沢直木
価格：2,940円
翔泳社

by Amalink

Link(2) | Trackback(0) | Comment(0)

キーワード

GIGAZINE 赤字 ニュースサイト ネットメディア

Movable Type（ムーバブルタイプ）

Thu, 24 May 2007 21:44:51 +0900

「Movable Type(ムーバブルタイプ)」は、シックス・アパート社が開発・販売しているサーバーインストール型の高機能ブログソフトウェアで、基本的な仕組みとしては、記事のデータを MySQL、PostgreSQL、SQLite等のデータベースに格納し、テンプレートを元に静的なページを生成するようになっているが、動的にページを生成する機能もある。

カレンダー、コメント欄、トラックバック等のブログとしての基本的な機能だけでなく、ユーザーやサードパーティが提供する機能拡張（プラグイン）やXML-RPCやAtom APIといった他のソフトウェアと連携する高度な機能も備えている。

基本的には有償で販売されているパッケージソフトだが、非商用（アフィリエイトは可能）の個人ユーザーであれば無料で利用できる。また、基本機能のみのコア部分についてはオープンソースソフト（MTOS）として公開されている。

Movable Type(ムーバブルタイプ)関連サイト
「Movable Type」の導入事例
個人ライセンスのダウンロード（無償）

Movable Type 入門
インストール、管理画面の操作方法、テンプレート、カスタマイズ方法などムーバブルタイプの使い方を解説しているサイト。

ムーバブルタイプのはじめ方
ムーバブルタイプのメリットや設置方法を解説しているブログ。

「Movable Type（ムーバブルタイプ）」は、エーハチネット、バリューコマースでアフィリエイト提携可能。

Movable Type 4.x 本格的CMSサイトを構築するためのMTスーパーテクニッククリエイターが身につけておくべき新・100の法則。
著者：加藤善規,平澤隆,両見英世
価格：2,625円
インプレスジャパン

by Amalink

Link(16) | Trackback(0) | Comment(0)

キーワード

ブログ ムーバブルタイプ レンタルサーバー perl ソフトウェア CMS

PHP [書籍]

Sat, 15 Jul 2006 20:26:11 +0900

スクリプト言語PHPに関する書籍。プログラミングの基礎から解説された入門書やサンプルコードが掲載された解説書など。

PHP5徹底攻略
PHP5へのバージョンアップに合わせて内容が一新された、PHPの定番解説書「マンモス本」。PHP5にバンドルされたSQLiteに対応。

初めてのPHP5
動的なWebサイトを構築するためのPHPプログラミングの基本がサンプルコードを使って丁寧に解説されている。

PHP5徹底攻略エキスパート編
PHPによる実用的なWebアプリケーションを構築する上で必要な技法が豊富なサンプルとともに解説されている。

Smarty入門〜PHP5＋テンプレート・エンジンでつくるMVCアプリケーション〜
PHPのテンプレート・エンジン「Smarty」の入門書。

オープンソース徹底活用 MySQL4/PHP5によるWebデータベース構築
Windows上でMySQLを用いたWebデータベースを構築する方法をサンプルを通して学ぶことができる。サンプルは、掲示板、MySQLと連動した簡易掲示板、ブログなど。

PHP4徹底攻略―Web DBプログラミング徹底入門 [改訂版]
PHP入門書のバイブル、「PHP4徹底攻略」がバージョンアップ。PHP4.2に対応するほか、Apache、PostgreSQLにも最新版対応。スクリプトの書き方からデータベースとの連携など。

PHP4徹底攻略実戦編―実践的Webアプリケーション開発技法
本格的Webプログラミングのノウハウ。PHPによる典型的なWebアプリケーションの構築例および、その際に有用な技法について解説されている。

PHP4でつくるWebアプリケーション―国際化版対応
開発の考え方から高度な文法、アプリケーションの設計、Webアプリケーションの概念・基本的な戦略、ケース・スタディまで、高機能なWebアプリケーションをつくるためのテクニックが満載。

プチリファレンスPHP4
PHPの基本からPEARまで、厳選された関数群をわかりやすく、実践にそのまま使える豊富なサンプルと用例で解説。基本構文、変数操作関数、変数・関数・クラス操作関数、ファイルシステム関数、ネットワーク関数、データベース関数、ドキュメント関数、その他の関数。

今日からつかえるPHP4サンプル集改訂版
PHPの基本機能からPHPLib・PEAR等の各種ライブラリ・モジュールの導入、本格的なWebアプリケーションの作成まで全51サンプルを紹介。バージョン情報や用例が充実のリファレンスも収録されている。

基礎PHP
環境設定から実用的なWebアプリまで詳細に解説。バージョン情報やPHPサイトの利用法などWebアプリ作成に役立つ情報が満載。

PHPによるWebアプリケーションスーパーサンプル
実用的で使用頻度の高いPHPスクリプト300本を実用サンプルとして提供。各サンプルにつけられたコメントと解説により、サンプルを使うだけでなくPHPの処理構造を理解することもできる。

Webプログラマのための目的別PHPハンドブック
PHPスクリプトを使ってWebサーバーのコンテンツを作成する際に役立つ実用的なプログラミング例が紹介されている。

はじめての人のためのかんたんPHP + MySQL入門
Webアプリ開発の入門書。PHPとデータベースであるMySQLの利用方法を習得し、Webシステム開発できるよう丁寧に解説されている。

オープンソース徹底活用 EclipseによるPHPスクリプト開発
PHPデベロッパーのための総合開発環境Eclipse入門。EclipseとPHPプラグイン「WebStudio」の使い方をCVSを活用したコラボレーションの方法も含めて徹底解説。

Link(11) | Trackback(0) | Comment(0)

キーワード

PHP 書籍 プログラミング 本