개인적으로 SQL의 Exists 연산자에 대한 이해도가 낮았고 이로 인해 실제로 활용을 거의 못하고 있었는데, DB 스터디를 위해 책을 읽는 도중 해당 연산자에 대한 내용이 등장해서 이 기회에 이를 확실히 정리하고 넘어가고자 한다. Exists 연산자란? Exists 연산자는 연산자 이후에 등장하는 서브쿼리에 대해 결과 데이터가 존재할 경우 True, 그렇지 않을 경우 False를 반환하는 역할을 수행한다. 말로만 설명하면 이해가 어려우니 실제 예시를 들어보면 아래와 같다. SELECT post.id, post.name FROM post WHERE post.user_id = 10 AND EXISTS ( SELECT 1 FROM comment WHERE comment.post_id = post.id AND..

이전에 NodeJS Express와 MySql2를 연동하여 토이 프로젝트를 진행한 적이 있다. 그때 사용자의 이메일을 가지고 해당 이메일을 갖는 계정이 존재하는지에 대한 여부를 확인하는 함수를 작성한 일이 있는데, 다음과 같이 구성했다. 당시 서로 코드 리뷰를 해주던 그룹이 있었는데, 한분께서 위 코드를 보시고는 "SQL Injection 공격에 취약해 보인다"라고 피드백을 해주신 기억이 있다. 지금이야 저런 식으로 코드를 구성하는 것이 위험하다는 것을 알고있지만 당시에는 아는 것이 별로 없었기 때문에 SQL Injection을 따로 공부했던 기억이 있다. SQL Injection 이란? SQL Injection은 해커가 프로그래머의 의도에 벗어난 방법을 통해 SQL문을 재구성, DB에 질의하여 사용자의..

1. 학습 정리 MySql 조건문 (IF, CASE) 이번 주차 문제를 푸는데 사용된 함수들 중 '이렇게 하면 되겠지..?' 라고 생각하고 써봤는데 실제로 작동을 잘해서 신기했던 함수가 바로 IF() 함수이다. 따라서 이에 대해 확실하게 알기 위해 정리를 해보려한다. IF() IF 함수는 다음과 같이 사용된다. SELECT IF(조건, 참일 때, 거짓일 때) FROM TABLE 보면 알겠지만 일반적인 프로그래밍 언어들에서 사용되는 삼항연산자와 비슷하다. 또한 IF 함수를 중첩하여 여러 분기의 처리도 가능하다. 다만 그와 같이 사용할 시 가독성이 심각하게 안좋아진다. 따라서 여러 분기처리는 아래의 CASE 문을 사용할 수 있다. CASE CASE 문은 아래와 같이 사용된다. SELECT CASE WHEN ..