[기록일지] 📚 02주차 (DB/SQL)

DB/SQL 에 대한 이해

---

DB (DataBase)

데이터베이스

• 데이터를 저장
• 데이터를 관리하는 엑셀 프로그램과 거의 동일

 

DB의 구조

• Database
  • DB에 Database가 존재
  • 엑셀 파일과 비슷한 큰 조각들
• Table
  • Excel의 Sheet와 동일 (엑셀시트)
  • 관리하고 싶은 비슷한 종류 끼리의 묶음
• Column
  • 열, 세로 데이터
  • 데이터 종류, 카테고리
• Row
  • 행, 가로 데이터
  • 데이터 한 세트(set)

 

DBMS(데이터베이스 관리 시스템)

• MySQL용 DBMS 관리 도구 : phpMyAdmin
• 연결 세부 정보 : 관리 도구에서 호스트 이름 또는 IP주소, 포트 번호, 데이터베이스 이름, 사용자 이름 및 암호를 포함한 연결 세부 정보를 찾음

---

DB 접속

• docker에 이미 설치된 상태로 이용 
• apache - php - mysql
  • http://ip주소/phpmyadmin : mysql을 관리 가능한 페이지에 접속

• DB 계정 로그인
  • 정해진 ID/PW 입력
• 새 데이터베이스 만들기(DB 생성)
  
  • 데이터베이스명 지정
  • 언어(데이터정렬방식) : utf8_general_ci
    • (or mb4_utf8_general_ci) 
    • 한글 지원 utf8

• 테이블 만들기 실행
• 이름 : Column 이름 - (Attribute(속성))
• # | 이름 | 종류(길이,값) | 데이터정렬방식 | ...... | AI |
  • idx(인덱스) : int(10) | PRIMARY_KEY 지정 | AI(AUTO_INCREMENT) :기본키(필수인 것)
  • name : varchar(20) | utf8_general_ci :  varchar (가변 변수)
  • ex)

---

DB 연동

php - mysql 연결

• php 가 db에 이야기 하기 위해서는 db(phpmyadmin)의 id/pw를 was가 알고 있어야 함 !
  • (db 에 sql query를 보내기 위해서는)

WAS는 DB에 접속하기 위해서 로그인이 필요 *
로그인을 하려면 WAS가 DB의 아이디와 비밀번호를 알고 있어야함
-
따라서 WAS에는 무! 조! 건! DB의 아이디와 비밀번호가 저장되어 있을 수 밖에 없음
그렇기 때문에, 만약 WAS의 Shell이 털렸다?(해킹당했다?)
그렇다면 DB는 이미 같이 털렸다는 것 !!
-
*웹서버 해킹시 가장 먼저 해야하는 것이 DB를 터는 것*
-
즉, 누군가 만든 웹서버의 Shell을 받아온다면
아이디와 비밀번호가 웹서버 코드에 박혀있기 때문에
무조건 두가지(Shell, DB)는 세트(set)로 털림

---

MySQL Connector

• 티켓팅이 필요 !! - 커넥터
• (티켓을 받았는지 않받았는지 확인해야 한다는 것)
• 티켓 == 디스크립터

 

디스크립터(Descriptor)

• 파일 디스크립터는 시스템으로부터 할당 받은 파일이나 소켓을 대표하는 정수를 의미
• (시작되자마자 기본적으로 열리고, 종료시에 자동으로 닫힘)
• 리눅스에서는 디스크립터라고 부르고, 윈도우에서는 핸들이라고 부름

---

DB 연결 세부 정보 상수화

• DB_SERVER, DB_SERVER, DB_USERNAME, DB_PASSWORD, DB_NAME

• 상수화의 이유
  • 코드가 길어지면 위의 값들을 한 코드 내에 여러번 써야하는 상황이 옴
  • 만약 어떤 이유로 db 서버의 주소가 바뀌어서 코드를 수정해야 하는 경우
    • define으로 매크로 지정 해두면 정의된 부분의 주소만 바꾸면 되지만
    • 그렇지 않은 경우 코드에서 해당 부분들을 일일이 찾아서 바꿔줘야 함
    • 만약 빼먹고 못 바꾼 부분이 있다면 에러가 발생할 수 도 있음

• 위와 같이 코드가 길어지면 자주 쓰게되는 값이 생김
• 코드가 길어지면서 생기는 유지보수의 불편함을 해소하기 위함

 

db_connection.php

<?php
    // define('DB_SERVER', 'DB의 ip 주소');
    define('DB_SERVER', 'localhost');
    define('DB_USERNAME', 'id');
    define('DB_PASSWORD', 'pw');
    define('DB_NAME', 'db');
    
    $db_conn = mysqli_connect(DB_SERVER, DB_USERNAME, DB_PASSWORD, DB_NAME);
 ?>

• define('DB_SERVER', 'db의 ip주소'); 
  • DB의 IP Adress 가 따로이 존재한다는 것은, DB가 다른 컴퓨터에 존재한다는 것
  • 큰 기업같은 경우에는 컴퓨터(서버)를 WEB - WAS -DB 모두 따로 사용
  • 하지만 막대한 비용이 들기 때문에 중소기업들의 경우 한 컴퓨터(서버)로 모든 것을 해결해야 함

• 따라서 define('DB_SERVER', 'localhost'); 로, 컴퓨터 내부 주소 'localhost' (보통 127.0.0.1)를 이용

---

가상머신 여러개를 이용하여 여러 서버를 이용하는 것 처럼 꾸밀 수 있음

---

SQL

SQL(Structured Query Language)은 관계형 데이터베이스를 관리하고 조작하는데 사용되는 언어

• 주로 데이터베이스 내에서 데이터를 검색, 삽입, 업데이트 및 삭제하고 데이터베이스 구조를 만들고 수정하도록 설계
• SQL은 MySQL을 비롯한 다양한 데이터베이스 관리 시스템에서 널리 사용되고 지원됨

 

쿼리 (Query)

쿼리는 데이터베이스에서 데이터 찾기, 추가, 변경 또는 제거를 요청하는 방법

• 쉽게 말해, WAS에서 DB에 이야기하는 방법
  • 하지만, DB는 도도하고 철벽임
  • 누가 물어보든간에 대답하면 안되기 때문 !!!
  • (아무한테나 이야기하면 안됨)
  • 따라서 쿼리는 티켓을 가지고 "나는 인증된 사용자야, 그러니까 대답해!" 라고 하는 것

• 쿼리에서 [ ] 는 표기를 위함, ( ) 는 실제로 입력해야 함

---

데이터 색인

• SELECT : 데이터를 가져오는 명령어
• SELECT √  [컬럼 이름] √ FROM √ [테이블 이름] : √(띄어쓰기) 중요 !!
  • 여러개의 칼럼 요청 : 컬럼1 , 컬럼2 - ,(콤마) 를 써주고, 띄어쓰기는 안해도 무방
  • 모든 칼럼 요청 : * 을 이용

• 정교한 SELECT
  • 원하는 데이터를 가져오기 위한 명령어 WHERE
  • WHERE를 이용하지 않고 SELECT를 하는 경우
    • 원하는 데이터가 아닌 다른 데이터들도 가져옴
  • 원하는 데이터를 가져오기 위해 WHERE로 [제약조건]을 주는 것 !
    • SELECT 문의 가장 마지막에 붙임
    • SELECT √  [컬럼 이름] √ FROM √ [테이블 이름] √ WHERE √ [조건] 
      • 조건의 보통 컬럼의 이름을 기준으로 함
      • (변수가 아닌, 엉뚱한 데이터가 아닌, 앞의 컬럼들을 기준으로 이용)
      • 조건 and 조건 : 여러 조건을 모두 만족하는 경우
      • 조건 or 조건 : 여러 조건들 중 하나라도 맞으면 모든 조건을 가져옴
    • 동적 제약 조건도 가능

---

데이터 삽입

• INSERT : 데이터를 넣는 명령어
• INSERT  √ INTO √ [테이블 이름] √ (컬럼 이름) √ VALUE √ (값) : √(띄어쓰기) 중요 !!
  • 여러개의 칼럼 십입: (컬럼1, 컬럼2, ...)  VALUE (값1, 값2, ....)
  • 모든 컬럼 삽입
    • 컬럼에 대해서는 * , ( ) 을 사용하지 않음
    • 값 (NULL, 값1, 값2, ...) : PRIMARY_KEY로 지정된 idx 에 NULL 값
      • NULL값을 넣기 위해서는 idx에 AUTO_INCREMENT 설정이 되어 있어야 함
      • 안되어 있다면 삽입할 idx 를 직접 넣어주어야 함 (그렇지 않으면 에러 발생) 

---

 

데이터 수정 / 데이터 삭제

---

실습

모의 해킹 스터디  2주차 실습

---

 

질문 환영, 수정 및 보완에 대한 지적 환영