SQL คืออะไร? คู่มือ Structured Query Language ฉบับครบ

SQL คืออะไร?

SQL ย่อมาจาก Structured Query Language เป็นภาษามาตรฐานสำหรับสร้าง query, แก้ไข และจัดการข้อมูลใน ฐานข้อมูลเชิงสัมพันธ์

SQL เป็นภาษาแบบ declarative คือคุณบอกว่าต้องการข้อมูลอะไร ส่วน database engine จะตัดสินใจเองว่าจะดึงข้อมูลอย่างมีประสิทธิภาพอย่างไร จึงต่างจากภาษาแบบเขียนขั้นตอน เช่น JavaScript หรือ Python

SQL ยังเป็นเทคโนโลยีหลัก เพราะใช้กับฐานข้อมูลอย่าง PostgreSQL, MySQL, SQLite, SQL Server, Oracle Database และระบบ analytics จำนวนมาก

ประวัติย่อของ SQL

SQL เริ่มจาก relational model ของ Edgar F. Codd ในปี 1970 จากนั้น Donald Chamberlin และ Raymond Boyce จาก IBM สร้าง SEQUEL ซึ่งต่อมากลายเป็น SQL เพื่อใช้ query ข้อมูลเชิงสัมพันธ์

อธิบายฐานข้อมูลเชิงสัมพันธ์

ฐานข้อมูลเชิงสัมพันธ์จัดข้อมูลเป็นตาราง โดยแต่ละตารางมักประกอบด้วย:

• Columns หรือคอลัมน์ สำหรับกำหนด field เช่น name, email, price หรือ created_at
• Rows หรือแถว โดยแต่ละแถวคือหนึ่ง record
• Primary keys สำหรับระบุแถวแบบไม่ซ้ำ
• Foreign keys สำหรับเชื่อมข้อมูลระหว่างตาราง

users(id, name, email)
orders(id, user_id, total, order_date)

orders.user_id -> users.id

โครงสร้างนี้ช่วยลดข้อมูลซ้ำ เช่น รายละเอียดลูกค้าเก็บไว้ครั้งเดียวในตาราง users แล้วตาราง orders อ้างถึงลูกค้าด้วย id

พื้นฐาน SQL Syntax

คำสั่ง SQL มักแบ่งออกเป็นหมวดหมู่ดังนี้:

SELECT users.name, orders.total
FROM users
JOIN orders ON orders.user_id = users.id
WHERE orders.total > 100
ORDER BY orders.total DESC;

CRUD Operations

CRUD หมายถึง create, read, update และ delete ซึ่งเป็นการทำงานพื้นฐานที่แอปส่วนใหญ่ทำกับข้อมูลที่เก็บไว้

-- Create
INSERT INTO products (name, price) VALUES ('Keyboard', 49.99);

-- Read
SELECT id, name, price FROM products WHERE price > 20;

-- Update
UPDATE products SET price = 44.99 WHERE id = 1;

-- Delete
DELETE FROM products WHERE id = 1;

การกรอง การเรียงลำดับ และการสรุปผล

Query จริงมักต้องกรองแถว เรียงผลลัพธ์ จัดกลุ่มข้อมูล และคำนวณค่าสรุป เช่น count, sum, average, minimum และ maximum

• WHERE ใช้กรองแถว
• ORDER BY ใช้เรียงผลลัพธ์
• GROUP BY ใช้จัดกลุ่มเพื่อสรุปผล
• HAVING ใช้กรองผลลัพธ์หลังจัดกลุ่ม

JOINs: การรวมตาราง

JOINs ใช้รวมข้อมูลจากหลายตาราง เป็นความสามารถสำคัญที่ทำให้ฐานข้อมูลเชิงสัมพันธ์แทนความสัมพันธ์จริงได้โดยไม่ต้องคัดลอกข้อมูลซ้ำไปทุกที่

• INNER JOIN: คืนเฉพาะแถวที่ match กันทั้งสองตาราง
• LEFT JOIN: คืนทุกแถวจากตารางซ้าย พร้อมแถวที่ match จากตารางขวา
• RIGHT JOIN: คืนทุกแถวจากตารางขวา พร้อมแถวที่ match จากตารางซ้าย
• FULL OUTER JOIN: คืนแถวจากทั้งสองฝั่ง และจับคู่เมื่อ match กัน

SELECT users.name, orders.order_date, orders.total
FROM users
INNER JOIN orders ON orders.user_id = users.id;

Subqueries และ CTEs

Subquery คือ query ที่อยู่ภายในอีก query หนึ่ง ส่วน CTE ที่เขียนด้วย WITH ใช้ตั้งชื่อ result set ชั่วคราว เพื่อให้ SQL ที่ซับซ้อนอ่านง่ายและนำไปใช้ต่อได้

Indexes และ Performance

Index คือโครงสร้างข้อมูลที่ช่วยให้ฐานข้อมูลค้นหาแถวได้เร็วขึ้น มักใช้ B-tree เป็นพื้นฐาน Index ช่วยเร่งการอ่าน แต่ใช้พื้นที่เพิ่ม และอาจทำให้การเขียนช้าลง เพราะ INSERT, UPDATE หรือ DELETE ต้องปรับ index ด้วย

CREATE INDEX idx_products_category ON products(category);
EXPLAIN SELECT * FROM products WHERE category = 'Electronics';

Transactions และ ACID

BEGIN TRANSACTION;

UPDATE accounts SET balance = balance - 100 WHERE id = 1;
UPDATE accounts SET balance = balance + 100 WHERE id = 2;

COMMIT;
-- ROLLBACK;

เปรียบเทียบ SQL Dialects

แม้ SQL จะมีมาตรฐาน แต่ฐานข้อมูลแต่ละตัวก็เพิ่ม feature และ syntax เฉพาะของตัวเอง

SQL Injection และความปลอดภัย

SQL injection เกิดขึ้นเมื่อเอา input จากผู้ใช้มาต่อเป็น SQL โดยตรง ผู้โจมตีอาจเปลี่ยนความหมายของ query และอ่าน แก้ไข หรือลบข้อมูลได้

-- Vulnerable: string concatenation
query = "SELECT * FROM users WHERE name = '" + userInput + "'";

-- Safe: parameterized query
query = "SELECT * FROM users WHERE name = ?";
db.execute(query, [userInput]);

แนวทางปฏิบัติที่ดี

• จัดรูปแบบ SQL ให้สม่ำเสมอ ใช้ keyword ตัวใหญ่และ indentation ที่อ่านง่าย เครื่องมือ SQL formatter ช่วยได้
• ตั้งชื่อตารางและคอลัมน์ให้สื่อความหมาย
• หลีกเลี่ยง SELECT * ใน production query และเลือกเฉพาะคอลัมน์ที่ต้องใช้
• เพิ่ม indexes อย่างมีกลยุทธ์ และตรวจสอบด้วย EXPLAIN
• ใช้ transactions สำหรับการเปลี่ยนแปลงที่ต้องสำเร็จหรือ fail พร้อมกัน
• ใช้ parameterized queries กับค่าที่มาจากผู้ใช้ทุกครั้ง
• สำรองข้อมูลสม่ำเสมอ และทดสอบขั้นตอนการ restore ด้วย

SQL เทียบกับ NoSQL

NoSQL databases เช่น MongoDB, Redis, Cassandra และ DynamoDB เหมาะกับงานบางแบบที่ relational model ไม่ใช่คำตอบที่ดีที่สุด

ในทางปฏิบัติ ระบบสมัยใหม่จำนวนมากใช้ทั้งสองแบบ เช่น SQL สำหรับข้อมูลธุรกรรมอย่าง users และ orders และ NoSQL สำหรับ caching, search, events หรือ document storage