SQLとは？Structured Query Languageの完全ガイド

SQLとは？

SQLはStructured Query Languageの略です。リレーショナルデータベースでデータを作成、検索、更新、管理するために使われる標準化された言語です。

SQLは宣言型の言語です。取得したいデータを記述すると、データベースエンジンが効率的な取得方法を判断します。そのため、JavaScriptやPythonのように手順を細かく書くプログラミング言語とは性質が異なります。

SQLはPostgreSQL、MySQL、SQLite、SQL Server、Oracle Database、多くの分析システムを支える中核技術として今も広く使われています。

SQLの簡単な歴史

SQLは、1970年にEdgar F. Coddが提唱したリレーショナルモデルから始まりました。その後、IBMのDonald ChamberlinとRaymond Boyceがリレーショナルデータを問い合わせるためにSEQUELを作り、これがSQLになりました。

リレーショナルデータベースの解説

リレーショナルデータベースは、データをテーブルに整理します。各テーブルには通常、次の要素があります:

• 列: name、email、price、created_atなどのフィールドを定義します。
• 行: 1行が1件のレコードです。
• 主キー: 行を一意に識別します。
• 外部キー: テーブル間の行を関連付けます。

users(id, name, email)
orders(id, user_id, total, order_date)

orders.user_id -> users.id

この構造により重複を減らせます。たとえば顧客情報はusersテーブルに一度だけ保存し、ordersテーブルはその顧客をidで参照できます。

SQL構文の基本

SQL文は、よく次のカテゴリに分類されます:

SELECT users.name, orders.total
FROM users
JOIN orders ON orders.user_id = users.id
WHERE orders.total > 100
ORDER BY orders.total DESC;

CRUD操作

CRUDはcreate、read、update、deleteの略です。保存されたデータに対して多くのアプリが行う基本操作です。

-- Create
INSERT INTO products (name, price) VALUES ('Keyboard', 49.99);

-- Read
SELECT id, name, price FROM products WHERE price > 20;

-- Update
UPDATE products SET price = 44.99 WHERE id = 1;

-- Delete
DELETE FROM products WHERE id = 1;

フィルタリング、並べ替え、集計

実際のクエリでは、行を絞り込み、結果を並べ替え、データをグループ化し、件数、合計、平均、最小値、最大値などの集計を行います。

• WHEREは行を絞り込みます。
• ORDER BYは結果を並べ替えます。
• GROUP BYは集計のために行をグループ化します。
• HAVINGはグループ化後の結果を絞り込みます。

JOIN: テーブルを結合する

JOINは複数テーブルの行を結合します。リレーショナルデータベースがデータをあちこちにコピーせず、現実世界の関係を表現できる理由になる重要な機能です。

• INNER JOIN: 両方のテーブルで一致する行だけを返します。
• LEFT JOIN: 左側テーブルの全行と、右側テーブルで一致する行を返します。
• RIGHT JOIN: 右側テーブルの全行と、左側テーブルで一致する行を返します。
• FULL OUTER JOIN: 可能なところは一致させつつ、両側の行を返します。

SELECT users.name, orders.order_date, orders.total
FROM users
INNER JOIN orders ON orders.user_id = users.id;

サブクエリとCTE

サブクエリは、別のクエリの中に書くクエリです。CTEはWITHで一時的な結果セットに名前を付ける仕組みで、複雑なSQLを読みやすく再利用しやすくします。

インデックスとパフォーマンス

インデックスは、多くの場合B-treeのようなデータ構造で、データベースが行をより速く見つける助けになります。読み取りは速くなりますが、追加の保存領域が必要で、INSERT、UPDATE、DELETEのたびにインデックス更新も発生するため書き込みが遅くなることがあります。

CREATE INDEX idx_products_category ON products(category);
EXPLAIN SELECT * FROM products WHERE category = 'Electronics';

トランザクションとACID

BEGIN TRANSACTION;

UPDATE accounts SET balance = balance - 100 WHERE id = 1;
UPDATE accounts SET balance = balance + 100 WHERE id = 2;

COMMIT;
-- ROLLBACK;

SQL方言の比較

SQLは標準化されていますが、各データベースは独自機能や細かな構文差を追加しています。

SQLインジェクションとセキュリティ

SQLインジェクションは、ユーザー入力をSQL文字列へ直接連結したときに起こります。攻撃者はクエリの意味を変え、データの読み取り、変更、削除を行える可能性があります。

-- Vulnerable: string concatenation
query = "SELECT * FROM users WHERE name = '" + userInput + "'";

-- Safe: parameterized query
query = "SELECT * FROM users WHERE name = ?";
db.execute(query, [userInput]);

ベストプラクティス

• キーワードの大文字化と明確なインデントでSQLを一貫して整形します。SQLフォーマッターが役立ちます。
• 意味の分かりやすいテーブル名と列名を使います。
• 本番クエリではSELECT *を避け、必要な列だけを取得します。
• インデックスは戦略的に追加し、EXPLAINで検証します。
• 一緒に成功または失敗すべき関連変更にはトランザクションを使います。
• ユーザーが入力した値には必ずパラメータ化クエリを使います。
• 定期的にバックアップし、復元手順もテストします。

SQLとNoSQLの違い

MongoDB、Redis、Cassandra、DynamoDBなどのNoSQLデータベースは、リレーショナルモデルが最適でないワークロードで役立ちます。

現代の多くのシステムでは両方を使います。ユーザーや注文のようなトランザクション記録にはSQL、キャッシュ、検索、イベント、ドキュメント保存にはNoSQLを使う、といった構成です。