第55回「WEB TOUCH MEETING」の発表資料です。

1. もう怖くない！?
WEBアプリケーションのDB運用

2. What is it?
突然ですが

3. What is it?
SQLとかオワコンｗｗｗ

4. What is it?
DBはボトルネックになるから嫌い

5. What is it?
データの集計が辛い

6. What is it?
そう思ってたりしませんか？

7. What is it?
今のシステムにRDBは必要不可欠

8. What is it?
だけどRDBの勉強してますか？

9. What is it?
じゃあ何時やるか

10. What is it?
今でしょ

11. What is it?
今でしょ

12. What is it?
ということで今日のテーマはコレ

13. What is it?

14. What is it?
SQLアンチパターン
- 開発者を待ち受ける25の落とし穴

15. What is it?

16. あじぇんだ
１ 自己紹介
２ SQLアンチパターンってなに？
３ リーダブルパスワード
４ インプリシットカラム（暗黙の列）
５ ジェイウォーク（信号無視）
６ まとめ

17. あじぇんだ
１ 自己紹介
２ SQLアンチパターンってなに？
３ リーダブルパスワード
４ インプリシットカラム（暗黙の列）
５ ジェイウォーク（信号無視）
６ まとめ

18. 自己紹介
名前：曽根 壮大（そね たけとも）
年齢：２８歳（二十代だよ！）
職業：WEB系プログラマー
技術的にはWEB系でLLとかRDBをゴリゴリしてます。

19. 日本PostgreSQLユーザ会
Twitterは
@soudai1025
と言うアカウントで活動してます。
※技術的なツイートは皆無です。

20. 自己紹介
最近、PostgreSQLを使ってWEBアプリ作りました。
参考ブログ：
WEBアプリで勝敗チェッカー β版 を作りました！！

21. 自己紹介
オープンセミナー2０１4＠HIROSHIMA
日時 :2014/1月の後半
定員 :100 人（ぐらい
会場 :広島市内
申込 :http://osh-web.github.com/

22. あじぇんだ
１ 自己紹介
２ SQLアンチパターンってなに？
３ リーダブルパスワード
４ インプリシットカラム（暗黙の列）
５ ジェイウォーク（信号無視）
６ まとめ

23. SQLアンチパターンってなに？
諸君は自らの経験からいくらか学ぶことができるという、
全く愚かな考えであろうが、
余はむしろ他人の失敗を学ぶことで、
自分の失敗を回避することを好む。
─オットー・フォン・ビスマルク

24. SQLアンチパターンってなに？
失敗例＋その解決方法＝SQLアンチパターン

25. SQLアンチパターンってなに？
つまり、先人の失敗から学ぶ手法（本）

26. SQLアンチパターンってなに？
今日はその中から一部をピックアップします

27. あじぇんだ
１ 自己紹介
２ SQLアンチパターンってなに？
３ リーダブルパスワード
４ インプリシットカラム（暗黙の列）
５ ジェイウォーク（信号無視）
６ まとめ

28. リーダブルパスワード
敵はシステムを知っている
クロード・シャノン（数学者）

29. リーダブルパスワード
敵はシステムを知っている
クロード・シャノン（数学者）

30. リーダブルパスワード
つまりパスワードの扱い

31. リーダブルパスワード
例えばパスワードの平文保存

32. リーダブルパスワード
これは重大なセキュリティの欠陥

33. リーダブルパスワード
じゃあどうすればいいのか

34. リーダブルパスワード
暗号化

35. リーダブルパスワード
でも暗号化だけじゃない

36. リーダブルパスワード
参照

37. リーダブルパスワード
つまりはこう
SELECT
account
FROM
kakenavi
WHERE
password= SHA2(‘deathMaster’, 256)

38. リーダブルパスワード
もしSQL文を見られたら？

39. リーダブルパスワード
MySQL スロークエリログ

40. リーダブルパスワード
PostgreSQL log_statement

41. リーダブルパスワード
PHPのエラーログ

42. リーダブルパスワード
保存だけでなく参照の仕方も大切

43. あじぇんだ
１ 自己紹介
２ SQLアンチパターンってなに？
３ リーダブルパスワード
４ インプリシットカラム（暗黙の列）
５ ジェイウォーク（信号無視）
６ まとめ

44. インプリシットカラム（暗黙の列）
自分が何を考えているかは、
実際に言葉にしてみるまでわからない
E・M・フォースター（イギリスの小説家）

45. インプリシットカラム（暗黙の列）
自分が何を考えているかは、
実際に言葉にしてみるまでわからない
E・M・フォースター（イギリスの小説家）

46. インプリシットカラム（暗黙の列）
つまりはこう
SELECT
*
FROM
kakenavi_blog
WHERE
status = ‘public’

47. インプリシットカラム（暗黙の列）
まさかコードの中で＊使う人いないよねぇ～

48. インプリシットカラム（暗黙の列）
実は結構いる

49. インプリシットカラム（暗黙の列）
*を使う街角の人の声
１ columnを書くのがめんどくさい
２ ORM使ったら*になった
３ SQLは短くシンプルにしたい

50. インプリシットカラム（暗黙の列）
なぜダメなのか

51. インプリシットカラム（暗黙の列）
*がダメな３つの理由
１ 予期せぬQueryを招く
２ パフォーマンスの低下
３ DB修正の際のバグの温床

52. インプリシットカラム（暗黙の列）
*がダメな３つの理由
１ 予期せぬQueryを招く
２ パフォーマンスの低下
３ DB修正の際のバグの温床

53. インプリシットカラム（暗黙の列）
予期せぬQueryを招く
SELECT
*
FROM
kakenavi_blog
INNER JOIN
twitter
ON
kakenavi_blog.account = twitter.account

54. インプリシットカラム（暗黙の列）
もし両方のテーブルに同名のカラムあったら？

55. インプリシットカラム（暗黙の列）
プログラム側で間違えるかも…

56. インプリシットカラム（暗黙の列）
予期せぬQueryを防ぐには
SELECT
kakenavi_blog.id as k_id
twitter.id as twitter.t_id
FROM
kakenavi_blog
INNER JOIN
twitter
ON
kakenavi_blog.account = twitter.account

57. インプリシットカラム（暗黙の列）
結果を明確にする

58. インプリシットカラム（暗黙の列）
想像してみてください

59. インプリシットカラム（暗黙の列）
これがGROUP BYだったら・・・

60. インプリシットカラム（暗黙の列）
これがサブクエリだったら・・・

61. インプリシットカラム（暗黙の列）
結果を明確=列を指定する

62. インプリシットカラム（暗黙の列）
*がダメな３つの理由
１ 予期せぬQueryを招く
２ パフォーマンスの低下
３ DB修正の際のバグの温床

63. インプリシットカラム（暗黙の列）

64. インプリシットカラム（暗黙の列）
データの動き

65. インプリシットカラム（暗黙の列）
DBサーバ WEBサーバ
Kakenavi_blog
Id
(int)
account
(var char)
Blog
(txet)

66. インプリシットカラム（暗黙の列）
DBサーバ Network WEBサーバ
Kakenavi_blog
Id
(int)
account
(var char) Object
Blog
(txet)

67. インプリシットカラム（暗黙の列）
DBサーバ Network WEBサーバ
Kakenavi_blog
Id
(int)
account
(var char) Object
Blog
(txet)

68. インプリシットカラム（暗黙の列）
DBサーバ Network WEBサーバ
Kakenavi_blog
Id
(int)
account
(var cher) Object
Blog
(txet)

69. インプリシットカラム（暗黙の列）
列を指定してQueryをシェイプアップ！

70. インプリシットカラム（暗黙の列）
*がダメな３つの理由
１ 予期せぬQueryを招く
２ パフォーマンスの低下
３ DB修正の際のバグの温床

71. インプリシットカラム（暗黙の列）
PHP側での処理
$sql = ‘select * from hoge';
$row = $pdo->query($sql)->fetch ();
echo $row[‘4’];

72. インプリシットカラム（暗黙の列）
もし２列目カラムを消したら？

73. インプリシットカラム（暗黙の列）
INSERTの省略記法
--通常
INSERT INTO hoge (hoge_id, deleted, memo)
VALUES (NULL, 1, ’hoge’)
--省略
INSERT INTO hoge VALUES (NULL, 1, ’hoge’)

74. インプリシットカラム（暗黙の列）
もし3列目カラムが無くなったら？

75. インプリシットカラム（暗黙の列）
もし3列目カラムが変わったら？

76. インプリシットカラム（暗黙の列）
これが SELECT INSET になったら？

77. インプリシットカラム（暗黙の列）
誤りを防止する

78. インプリシットカラム（暗黙の列）
列は指定する

79. あじぇんだ
１ 自己紹介
２ SQLアンチパターンってなに？
３ リーダブルパスワード
４ インプリシットカラム（暗黙の列）
５ ジェイウォーク（信号無視）
６ まとめ

80. ジェイウォーク（信号無視）
お客さん「１ゲーム基本一人だから」

81. ジェイウォーク（信号無視）
出来たテーブル

82. ジェイウォーク（信号無視）
一ヶ月後…

83. ジェイウォーク（信号無視）
お客様「ごめん、キャラやっぱ増やすわ」

84. ジェイウォーク（信号無視）
お客様「ごめん、キャラやっぱ増やすわ」

85. ジェイウォーク（信号無視）
さぁどうする？

86. ジェイウォーク（信号無視）
ピコーン！

87. ジェイウォーク（信号無視）
カンマ区切り（CSV）でよくね？

88. ジェイウォーク（信号無視）
ピコーン！カンマ区切りでよくね？

89. ジェイウォーク（信号無視）
PHP側での処理
$characters = explode(‘,’, $character_column);
foreach ( $characters as $key => $character ) {
echo $character;
}

90. ジェイウォーク（信号無視）
解決！！

91. ジェイウォーク（信号無視）
3年後…

92. ジェイウォーク（信号無視）
お客様「キャラのデータ入らないんだけど」

93. ジェイウォーク（信号無視）
お客様「キャラのデータ入らないんだけど」
テストでは

94. ジェイウォーク（信号無視）
なぜか？

95. ジェイウォーク（信号無視）
カラムの大きさは有限

96. ジェイウォーク（信号無視）
これがIDだった場合

97. ジェイウォーク（信号無視）
最初

98. ジェイウォーク（信号無視）
10,11,12,13,14,15

99. ジェイウォーク（信号無視）
３年後

100. ジェイウォーク（信号無視）
1000010, 1000011, 1000012

101. ジェイウォーク（信号無視）
限界が来ると拡張が難しい

102. ジェイウォーク（信号無視）
CSV以外にもJSONやXMLでも…

103. ジェイウォーク（信号無視）
ではどうすれば良かったか

104. ジェイウォーク（信号無視）
リレーションする

105. ジェイウォーク（信号無視）
これでレコードの限界まで大丈夫

106. ジェイウォーク（信号無視）
他にもこんな問題が

107. ジェイウォーク（信号無視）
問題点
１ 検索の低パフォーマンス
２ 更新時の整合性が担保できない
３ 集約クエリが作成出来ない

108. ジェイウォーク（信号無視）
リレーションすれば

109. ジェイウォーク（信号無視）
メリット
１ 検索時にINDEXが効く
２ 整合性が担保できる
３ 集約クエリによる集計の簡略化

110. ジェイウォーク（信号無視）
正規化大事

111. ジェイウォーク（信号無視）
他の解決策

112. ジェイウォーク（信号無視）
PostgreSQLの柔軟な型

113. ジェイウォーク（信号無視）
柔軟な型
１ Array型で持てる
２ XMLも持てる
３ JOSNでも持てる←New

114. ジェイウォーク（信号無視）
Indexも集計も絞り込みも思いのまま！

115. ジェイウォーク（信号無視）
だたしORMとかほぼ全滅

116. ジェイウォーク（信号無視）
PostgreSQL依存なので移行はしにくい

117. ジェイウォーク（信号無視）
なので基本は正規化

118. ジェイウォーク（信号無視）
仕様は変わる

119. ジェイウォーク（信号無視）
それを受け止める柔軟性が大切

120. あじぇんだ
１ 自己紹介
２ SQLアンチパターンってなに？
３ リーダブルパスワード
４ インプリシットカラム（暗黙の列）
５ ジェイウォーク（信号無視）
６ まとめ

121. まとめ
アンチパターンとは先人の知恵である

122. まとめ
愚者は経験に学び、賢者は歴史に学ぶ

123. まとめ
アンチパターンを知るメリット
１ この問題！進研ゼミでやったところだ！

124. まとめ
アンチパターンを知るメリット
１ この問題！進研ゼミでやったところだ！
２ 悪いことを「悪い」と知れる

125. まとめ
アンチパターンを知るメリット
１ この問題！進研ゼミでやったところだ！
２ 悪いことを「悪い」と知れる
３ 失敗談は鉄板ネタになる←いまここ

126. まとめ
みなさんも仲間と失敗談を共有しましょう！