SQL構文でデータ抽出。

欲しいデータのみを取得するステートメント
(1)select カラム名 from テーブル名 where 条件;
という構文を本で見つけたのですが…

これの条件をテキスト入力に変更して
DBから情報を引っ張ってくることは可能でしょうか??

可能であればその構文を教えていただけますと幸いです。

No.1 回答者： sykt1217 回答日時： 2009/07/03 16:40

>これの条件をテキスト入力に変更して

>DBから情報を引っ張ってくることは可能でしょうか??

どういう意味でしょう？
「何らかのプログラム上のテキストに入力された内容を、SQL文の条件式にしたい」ということですか？
それであれば、答えは「可能です。」
テキストの中身を一度変数に入れてやり、それとSQL構文に突っ込んでやればいいだけです。
ただそのプログラムの言語や環境回りが不明確なため、ロジックで回答を示すことはできません。

それとも違う意味でしょうか？

補足お願いします。

この回答への補足

返事が遅くなってしまいすみません。

>どういう意味でしょう？
>「何らかのプログラム上のテキストに入力された内容を、SQL文の条件式にしたい」ということですか？

HTMLで作った画面にScriptを使って接続しているのですが
友人にSQL構文でもできると言われたので質問させていただきました。
ネット環境ありです。

補足日時：2009/07/06 13:05

No.2 回答者： UmJammer 回答日時： 2009/07/03 18:35

どういうインターフェースを想像しているのかがわかりませんが、例えば条件部分を標準入力から受け付けてSQLを発行するシェルスクリプトを組むとかすれば可能だと思います。

この回答へのお礼

返事が遅くなってしまいすみません。

私の想像しているインターフェースは
HTML画面をScriptで接続というかたちでした。

>条件部分を標準入力から受け付けてSQLを発行するシェルスクリプトを組むとかすれば可能

ご指導ありがとうございます!!
その部分を中心に調べてみます。

お礼日時：2009/07/06 13:11

No.3 回答者： mitoneko 回答日時： 2009/07/03 22:25

この手の質問の際には、使用するＤＢＭＳの他に、プログラム環境も示さないと適切な答えが返せません。

例えば、ＰＨＰで組むとか、PERLでするとか、.net環境でのアクセスであるとか・・・これによって、構文は全く変わりますから・・・

　一般論で言うと、そのような場合には、２つの方針があります。
　一つは、動的ＳＱＬと言います。プログラムでＳＱＬを書く時、文字列に、"select **** from **** where ++++"といった感じの値を代入し、これをデータベース側に引き渡す何らかの関数に渡しますよね。この文字列を作成する時に、ユーザーから入力された値を組み込んだ形で作ってやれば良いだけです。
　利点は、直裁的で至って簡単。欠点は、ＤＢＭＳの最適化が効率よく働けなくなること。よほど注意してユーザーから入力された値を検証しないと、ＳＱＬインジェクションの可能性がでてくることです。

　もう一つは、プリペーアードＳＱＬとか、パラメーターバインドなどと呼ばれる手法です。
　これに関しては、構文そのものが周辺環境に完全に依存します。上のような単語で検索してみれば事例は結構調べられると思います。
　考え方は、ＳＱＬ文の中で、ユーザーが入力する部分をパラメータ変数として記述し、ＳＱＬを実行する前にパラメータを代入した上でＳＱＬを実行するという手順になります。
　利点は、ＤＢＭＳが最適化を行いやすいこと。パラメータそのものはＳＱＬの一部として解釈されない（又は、システム側でチェック機能が働くため）、ＳＱＬインジェクションの可能性が、自分でチェックする時に比べて格段に下がることです。

　ちなみに、この次によく出る質問は、ユーザーが指定したカラムだけを出力するように・・・・というパターンです。
　これに対しては、前者の動的ＳＱＬで対処することになります。

　極論は、「ユーザーが入力したＳＱＬ文をそのまま実行する」となります。これをやっているのが、ＤＢＭＳに添付されているコマンドラインユーティリティーですね=^・。・^=

この回答への補足

返事がおそくなりすみません。

OKwaveを使うことが、初めてだったため、とりあえず質問という形をしてしまいました。
あまり詳しくはないのですが書かせていただきます。

HTML画面をScriptで組みます。
SQL構文を使ってDB検索機能を付ける考えです。
ネット環境はあります。

>"select **** from **** where ++++"
知らなかったのでためになりました!!
接続できるか試してみます＾＾。

>プリペーアードＳＱＬとか、パラメーターバインドなどと呼ばれる手法
少し高度な感じがしますが、しっかり調べてから利用出来るようでしたら
試させていただきます。

補足日時：2009/07/06 13:12

この回答へのお礼

>"select **** from **** where ++++"
知らなかったのでためになりました!!
接続できるか試してみます＾＾。

上記の文章…表現がおかしかったですね^^;。
違う構文だと思ってしまいました。。
訂正します。

お礼日時：2009/07/07 00:21