タグ: #orm

한국어English日本語中文

← すべての記事

• SQL インジェクションとパラメータバインディング — ORM を使っても破られる箇所

  SQL インジェクション対策として最初に検索されるのはエスケープ関数ですが、正解はパラメータバインディングです。エスケープは値を文字列リテラルの中で安全にしようとする試みであり、バインディングは値が SQL テキストにそもそも入らないようにする構造的な分離だからです。この記事ではプリペアドステートメントがサーバー側で実際にどうパースされ実行されるのかをログで確認し、ORM を使っているのに破られる三つの箇所、そして ORDER BY や

  2026-07-26 · 25 分で読めます #security#sql#database#orm#python

• TypeScript ORM・クエリビルダー 2026 — Drizzle・Kysely・Prisma・postgres.js 徹底比較(SQL にどれだけ近づけるか)(日本語)

  2026 年の TypeScript における DB アクセスは、もはや「Prisma か raw SQL か」の二択ではない。Drizzle は SQL に最も近い『ヘッドレス ORM』として地位を固め、Kysely はスキーマレスな純粋クエリビルダーとして raw SQL 派チームに浸透し、Prisma は Rust→Go/TS ネイティブのエンジン書き直しと Prisma Postgres マネージドサービスで反撃した。postg

  2026-05-14 · 27 分で読めます #typescript#orm#drizzle#kysely#prisma

• Flyway & データベースマイグレーション完全ガイド2025：スキーマバージョン管理、ORM統合、ゼロダウンタイムデプロイ

  DBマイグレーションの全て！Flyway（バージョンベース）、Liquibase（チェンジセットベース）、ORMマイグレーション（Prisma/TypeORM/Alembic/Django）、ゼロダウンタイムスキーマ変更、ロールバック戦略、CI/CD統合、K8s環境でのマイグレーション。

  2026-03-25 · 35 分で読めます #flyway#database-migration#schema-management#orm#liquibase

• N+1 問題を完全解剖 — ORM の静かなパフォーマンスキラー

  N+1 問題とは何か、なぜ危険なのか、どう見つけて、どう直すのか。Django、SQLAlchemy、JPA/Hibernate、Prisma、ActiveRecord まで、すべての ORM での解決法を実践コードで完全攻略します。

  2026-03-02 · 12 分で読めます #database#n-plus-1#orm#django#sqlalchemy