✅ RLS를 Drizzle로 작성하면 생기는 이점1. 타입스크립트 자동 완성 기능을 사용할 수 있다.2. 작성한 규칙들이 SQL migration 파일에 들어가기 때문에, git으로 버전 관리를 할 수 있다.3. Drizzle에는 특별히 Supabase와 함께 RLS를 사용하는 방법이 따로 마련되어 있다. (좋은 유틸리티 함수들이 있어서 시간을 절약할 수 있다.) https://orm.drizzle.team/docs/rls#using-with-supabase Drizzle ORM - Row-Level Security (RLS)Drizzle ORM is a lightweight and performant TypeScript ORM with developer experience in mind.orm.driz..

✅ Cron Job이란?Cron Job: 정해진 시간이나 주기마다 자동으로 실행되는 작업 쉽게 말하면"매일 오전 9시에 이 작업을 실행해줘”처럼 예약해 놓는 자동 작업 ✅ Supabase에서의 사용법Extension 활성화 Database의 Extensions 중에서 pg_cron과 pg_net을 활성화한다. pg_cron: 작업을 예약할 수 있도록 해줌pg_net: Database에서 HTTP 요청을 할 수 있게 해줌 Cron Job 생성 Cron Job 생성 끝!

✅ Security Definer View란?뷰를 조회한 사용자의 권한이 아니라, 뷰를 만든 소유자의 권한을 기준으로 원본 테이블을 조회하는 뷰RLS를 설정하고 다른 보안 조치를 취했다고 하더라도 만약 View가 Security Definer View로 설정되어 있다면, 모든게 무용지물이 된다. 사용자 권한으로 RLS를 적용시켜 접근하게 하려면 View에 다음 코드만 추가해주면 된다.WITH (security_invoker = true)CREATE OR REPLACE VIEW community_post_list_viewWITH (security_invoker = true)AS SELECT posts.post_id, posts.title, posts.created_at, topics...

✅ RLS(Row Level Security)RLS를 사용하면 데이터 베이스 자체에서 사용자가 어떤 행에 접근할 수 있는지를 선택할 수 있다. 테이블에서 RLS를 활성화하고 아무런 policy도 지정해주지 않으면 기본적으로 해당 테이블에 대해 모든 사람이 접근할 수 없다.(deny all) using VS with checkusing은 이 행을 건드릴 권한이 있는가?with check은 이 결과가 타당한가?기존 행 ↓USING 검사 ↓ 통과UPDATE 적용 ↓WITH CHECK 검사 ↓ 통과저장만약 using에서 권한 검사를 통과해서 수정을 한다고 해도 해당 수정 결과가 with check에서 허용되지 않는 값이면 저장이 되지 않는다.

✅ CREATE OR REPLACE가 불가능할 때대부분의 경우에 가능하지만 아래와 같은 경우에 불가능하다. - 반환 타입(RETURNS)변경- 매개변수 타입 변경- 함수 시그니처 변경 예를 들어handle_new_user()↓handle_new_user(user_id uuid)처럼 바꾸면 CREATE OR REPLACE로는 해결되지 않는다. 이럴 때는DROP FUNCTION으로 지우고 새로 만들어야 한다. CASCADEDROP FUNCTION IF EXISTS public.handle_new_user() CASCADE;만약 해당 Function이 Trigger에서 사용되고 있다면 의존(depend)상태이기 때문에 CASCADE로 해당 Trigger까지 삭제해줘야 에러가 발생하지 않는다.

✅ SET search_path = ''를 사용하는 이유?CREATE FUNCTION public.notify_follow()RETURNS TRIGGERSECURITY DEFINER SET search_path = ''LANGUAGE plpgsqlAS $$BEGIN INSERT INTO public.notifications (type, source_id, target_id) VALUES ('follow', NEW.follower_id, NEW.following_id); RETURN NEW;END;$$;CREATE TRIGGER notify_follow_triggerAFTER INSERT ON public.followsFOR EACH ROWEXECUTE FUNCTION public.noti..

✅ RETURNS TRIGGER는 Trigger를 return한다는 뜻일까?RETURNS TRIGGER는 “Trigger 객체를 반환한다”는 뜻이 아니라, “Trigger에서 호출될 수 있는 함수”라는 함수의 타입을 의미한다. 즉 반환값의 자료형 이름이 TRIGGER인 것이지, 실제로 Trigger 객체를 반환하는 것이 아니다. 그리고 RETURNS TRIGGER인 함수는 문법상 반드시RETURN NEW;RETURN OLD;RETURN NULL;중 하나를 반환해야 한다.CREATE FUNCTION public.notify_follow()RETURNS TRIGGERSECURITY DEFINER SET search_path = ''LANGUAGE plpgsqlAS $$BEGIN INSERT INTO p..

✅ Self Referenceexport const postReplies = pgTable("post_replies", { post_reply_id: bigint({ mode: "number" }) .primaryKey() .generatedAlwaysAsIdentity(), post_id: bigint({ mode: "number" }).references(() => posts.post_id, { onDelete: "cascade", }), parent_id: bigint({ mode: "number" }).references( (): AnyPgColumn => postReplies.post_reply_id, // AnyPgColumn은 자체 참조를 하기 위해 필요(타입 안..

✅ Installationnpm i drizzle-orm postgresnpm i -D drizzle-kit import { drizzle } from "drizzle-orm/postgres-js"; https://orm.drizzle.team/docs/connect-supabase Drizzle ORM - SupabaseDrizzle ORM is a lightweight and performant TypeScript ORM with developer experience in mind.orm.drizzle.team ✅ Setupimport { defineConfig } from "drizzle-kit";export default defineConfig({ schema: "./app/features/*..

✅ Drizzle이란?Javascript 또는 Typescript로 작성할 수 있는 ORM(Object Relational Mapping)(Python 지원 X)SQL 위에 아주 얇은 레이어를 씌워 놓은 것 같이 동작한다.(VSCode의 자동완성, Typescript의 타입 가드까지 받을 수 있다.) Python에 비해 Javascript는 모든 드라이버가 구현해야 할 데이터베이스 스펙 같은 건 없고, 데이터베이스 드라이버 종류는 되게 많다.Drizzle을 이용해서 코드를 작성하면 겉으로 드러나지 않게 백그라운드에서 여러 개의 데이터베이스 어댑터 중 하나를 사용해서 DB와 통신한다. (어댑터를 설치하면 Drizzle이 그 어댑터를 대신 사용한다.) ✅ InstallationDrizzle ORMbun a..

✅ Python 환경에서 SQLite 사용하기Placeholderimport sqlite3connection = sqlite3.connect("users.db")cursor = connection.cursor()def init_table(): cursor.execute( """ CREATE TABLE users ( user_id integer primary key autoincrement, username text not null, password text not null ); """ ) cursor.execute( """ insert into users (username, password) ..

✅ SQL Injection이란?사용자 입력을 이용해 “의도하지 않은 SQL 쿼리”를 실행시키는 공격예방 방법: String Interpolation을 사용하지 않는다.import sqlite3connection = sqlite3.connect("users.db")cursor = connection.cursor()def init_table(): cursor.execute( """ CREATE TABLE users ( user_id integer primary key autoincrement, username text not null, password text not null ); """ ) cursor.execute( ..

✅ Redis란?(Remote Dictionary Service)속도가 어어어어ㅓㅁ청 빠른 데이터베이스.대부분의 경우 다른 SQL 데이터베이스와 같이 사용하게 된다. Redis는 Key Value In-memory 데이터베이스다.(SQL, MongoDB 등은 디스크에서 값을 읽어오느라 상대적으로 느리다.) 장점: 빠르다.단점: 비싸다. 용량이 하드 디스크처럼 충분하지가 않기에, 다른 데이터베이스들을 보조하는 용도로 사용한다. ✅ 설치brew install redisbrew services start redis ✅ Usecase다음 명령어를 입력해서 cli를 활성화한다.redis-cli GET, SET╰─ redis-cli ..

✅ 사용 가능한 PostgreSQL의 Extensions 목록 보는 법SELECT *FROM pg_available_extensions; ✅ Extension 활성화 방법CREATE EXTENSION hstore; ✅ hstoreKey, Value 데이터를 저장할 수 있게 해준다.(현재는 JSONB를 많이 사용한다.) CREATE TABLE users ( user_id BIGINT PRIMARY KEY GENERATED ALWAYS AS IDENTITY, prefs hstore);INSERT INTO users (prefs)VALUES ('theme => dark, lang => kr, notifications => off'), ('theme => light, lang => es, notificat..

✅ JSON Column이란?테이블 안에 JSON 형식 데이터를 그대로 저장하는 ColumnMySQL과 PostgreSQL 모두 JSON 데이터 타입으로 저장하는 걸 허용한다. SQL이면서 동시에 NoSQL처럼 동작한다. 사용 시기: 유연한 구조가 필요할 때(어떠한 column에 어떤 데이터가 들어가야 할 지 모를 때)유연성↑, 구조 안정성↓ ✅ JSON, JSONB거의 동일한 값을 가진다.차이점은 효율성이다.JSON vs JSONBJSON: 입력된 text를 그대로 복사해서 저장함JSONB: 분해된 Binary 형식으로 저장함(데이터 입력 속도가 약간 느려진다. JSON에서 Binary로 변환해야 하기 때문, 처리 속도는 엄청 빨라짐, 대부분 JSONB 선호) CREATE TABLE users ( u..

✅ DCL(Data Control Language)DDL: Data Definition LanguageDML: Data Manipulation LanguageTCL: Transaction Control LanguageDCL: 사용자가 데이터베이스를 조회하고 수정할 수 있는 권한을 설정할 수 있게 해주는 언어 role 생성CREATE ROLE marketerWITH login PASSWORD 'marketing4ever';비밀번호 OCREATE ROLE editor;비밀번호 X role에 권한 부여GRANT SELECT ON movies TO marketer;읽기 권한만 있음 GRANTSELECT,UPDATE,INSERT ON movies TO marketer;GRANTSELECT, INSERT ON st..

✅ Transaction이란?Transaction = 여러 작업을 “하나의 묶음”으로 처리하는 단위 여러 SQL 쿼리에 걸쳐 데이터 무결성(integrity)을 강제한다.은행, 항공사, 온라인 티켓 예매 시스템 등 중요한 데이터를 다루는 산업들에서 사용하는 개념이다. Commit; 되기 전까지 한 Transaction에서 만든 변경사항은 다른 Transaction에서 보이지 않는다.(SELECT, UPDATE, DELETE 같은 문들은 사실 하나의 작은 Transaction들이다.)Transaction의 4가지 성질 Transaction 사용법BEGIN;UPDATE accountsSET balance = balance - 500WHERE account_holder = 'nico';SELECT *FROM ..

✅ pl(procedural language)python3파이썬으로 procedure나 function을 작성할 수 있다. 설치PostgreSQL을 설치할 때 같이 설치 되었던 Application Stack Builder를 실행 시킨다.Application Stack Builder로 PostgreSQL Extension을 설치할 수 있다. 실행시키고 EDB Language Pack을 다운로드 받는다. 설치가 완료되면 다음 명령어를 실행시켜 확장 프로그램을 활성화 시킨다.CREATE EXTENSION plpython3u; *주의*설치 되어 있는 python, postgreSQL의 환경이 맞아야 한다.둘 다 사이트에서 설치한 환경이거나, 둘 다 homebrew로 설치한 환경이어야 한다.이 때, homebr..

✅ Function & ProcedureFunction과 Procedure는 Database Object다.이 둘을 이용하면 특정 작업을 수행하는 SQL구문을 세트로 캡슐화 할 수 있다.(재사용 가능) ✅ FunctionFunction은 반드시 value를 return한다.(Procedure와의 가장 큰 차이점) DML(Data Manipulation Language) Command에서 사용하기 위한 것CREATE OR REPLACE FUNCTION hello_world ()RETURNS TEXT AS$$ SELECT 'hello_world';$$LANGUAGE SQL;LANGUAGE 키워드로 어떤 언어로 Function이 작성 되었는지 적어줘야 한다. CREATE OR REPLACE FUNCTION ..

✅ UNNESTSELECT UNNEST(string_to_array(genres, ','))FROM moviesGROUP BY genres; ,로 구분되어 여러 장르들이 한 string으로 이어져 있던 genres column을 string_to_array(genres, ',') 함수를 사용하여,를 기준으로 구별한다음 array로 만들었다. 그리고 그 array를 UNNEST()를 이용하여 array를 풀어서 모든 genre 값들이 한 row에 하나의 genre만 가지도록 바꿨다. ✅ DISTINCTSELECT DISTINCT UNNEST(string_to_array(genres, ','))FROM moviesGROUP BY genres;그 후 DISTINCT 키워드를 추가해 중복되는 값들을 전부 지운..

✅ Data TypesCREATE TYPE gender_type AS ENUM ('male', 'female');CREATE TABLE users ( -- 0 2KB TOAST (the oversized-attribute storage technique) bio TEXT, profile_photo BYTEA, -- SMALLINT -- Signed: -32,768 to 32,767 -- INTGER -- Signed: -2,147,483,648 to 2,147,483,647 -- BIGINT -- Signed: -9,223,372,036,854,775,808 to 9,223,372,036,854,775,807 -- SMALLSERIAL (1 to 32,767) -- SERIAL (1 to 2,147,4..

✅ pgAdmin이란?데이터베이스 관리를 위한 GUI 프로그램 ✅ ConnectionpgAdmin에서 Databases를 우클릭해 새 Database를 생성해준다. pgAdmin에서 PostgreSQL 18을 우클릭해서 properties를 연다. 그 다음 Beekeeper Studio든, TablePlus든 DBeaver든 열어서 PostgreSQL을 선택. Test를 눌렀을 때 이렇게 초록색으로 뜨면 연결 가능하다는 뜻.Connect를 눌러 연결해주면 끝

✅ 공식 사이트 설치https://www.postgresql.org/download PostgreSQL: Downloads www.postgresql.org 공식 사이트에서 설치하면1. PostgreSQL Server2. psql(CLI)3. pgAdmin(MySQL의 MySQLWorkbench 같은 GUI 프로그램)4. Stack Builder(확장 프로그램 설치)이런 추가 프로그램들까지 같이 설치된다. Homebrew로 PostgreSQL Server를 설치하면 나머지는 직접 설치해줘야 한다. ✅ Homebrew 설치이미 공식 사이트에서 PostgreSQL을 설치했다면 삭제하고 Homebrew 버전을 설치하는 것이 안전하다. *주의*Homebrew로 설치하면 plpython3u extension을 ..

✅ Full Text Index란?문장(텍스트) 안에서 단어를 검색하기 위한 인덱스LIKE는 문자열 비교FULLTEXT는 “검색 엔진 방식” ✅ UsageNatural Language Mode주어진 text와 연관성이 높은 결과를 찾는 방식의미있는 결과를 찾기 위해 the, a 같은 불용어는 검색에서 제외됨CREATE FULLTEXT INDEX idx_overview ON movies (overview);SELECT title, overviewFROM moviesWHERE MATCH(overview) AGAINST ('the food'); Boolean Mode• 특수 문자(Operator):▫ ‎`+` : 해당 단어가 반드시 포함되어야 함 (AND)▫ ‎`-` : 해당 단어가 반드시 포함되면 안 됨..

✅ Event & TriggerEventMySQL에서 기본적으로 제공하는 기능Database가 해야 할 작업들을 스케줄링 할 수 있다.ex) 특정 조건에 해당되는 row들을 매주 수요일 오후 3시에 삭제한다. PostgreSQL에서도 지원하지만 확장프로그램을 이용해야 한다.SQLite에서는 사용이 불가능하다. TriggerDatabase에서 일어나는 일에 반응할 수 있다.ex) 누군가가 row를 삭제하기 전에 그 삭제에 대한 log를 log 테이블에 만든다. MySQL, PostgreSQL, SQLite 모두 사용 가능 데이터 없이 구조만 그대로 가져와 테이블을 생성하는 법CREATE TABLE archived_movies LIKE movies; ✅ Event• 관리▫ 이벤트를 보려면: ‎`SHOW..

✅ Union이란?여러 테이블을 하나로 합치는 방법Union과 Join의 차이점Join으로 테이블을 합치면 더 많은 column을 갖게 된다. (수평적으로 테이블 확장)Union은 테이블을 수직적으로 확장한다. 조건: 합치는 테이블은 서로 같은 수의 column을 가지고 있어야 한다.(그리고 중복된 값은 하나로 합쳐진다.) ex)SELECT 'hello'UNIONSELECT 'hi'UNIONSELECT 'hello'; UNION ALL하지만 UNION이 아닌 UNION ALL을 사용하면 중복이 사라지지 않는다.그리고 UNION ALL은 중복 체크를 하지 않아도 되기 때문에 UNION보다 성능이 좋다.SELECT 'hello'UNION ALLSELECT 'hi'UNION ALLSELECT 'hello';..

✅ 데이터베이스 정규화란? (Normalization)데이터 중복을 줄이고, 구조를 깔끔하게 만들어 무결성을 유지하는 설계 방법 ① 제1정규형 (1NF)컬럼은 원자값(Atomic)만 가져야 한다 ② 제2정규형 (2NF)부분 함수 종속 제거 ③ 제3정규형 (3NF)이행적 종속 제거 ✅ Foreign Key다른 테이블의 Primary Key를 참조하는 Column CREATE TABLE dogs ( dog_id BIGINT UNSIGNED PRIMARY KEY AUTO_INCREMENT, name VARCHAR(50) NOT NULL, weight DECIMAL(5, 2), date_of_birth DATE, owner_id BIGINT UNSIGNED, breed_id B..

✅ ALTERALTER TABLE 명령어는 꽤 비용이 클 수 있다.(row의 개수가 많다면 새로 생성된 column의 모든 row에 기본값을 줘야 하기 때문)SQLite에서도 ALTER를 사용할 수 있지만 Table 이름 변경, Column 이름 변경, Column 추가만 가능함(이미 설정된 column을 제거하거나 데이터 타입을 변경하거나, 제약 조건을 추가 혹은 삭제하는 건 불가능) ALTER TABLE users DROP COLUMN profile_picture;profile_picture column 삭제 ALTER TABLE usersCHANGE COLUMN bio about_me TINYTEXT;bio -> about_me 이름 변경, data type변경 CHANGEALTER TABLE us..

✅ Data TypesCHAR(10): 길이가 10이 될 때까지 공백을 넣어 채운다. (CHAR는 255가 최대 길이)VARCHAR(10): 최대 길이가 10 ENUM('male', 'female'): 지정한 값들 중 하나만 값으로 가질 수 있음 SET('1', '2', '3'): 지정한 값에서 여러 개를 값으로 가질 수 있음 TINYTEXT: 255 이하TEXT: 65,535 이하MEDIUMTEXT: 16MB 이하LONGTEXT: 4GB 이하 TINYBLOB: 255Byte 이하BLOB: 64KB 이하MEDIUMBLOB: 16MB 이하LONGBLOB: 4GB 이하 TINYINT: SIGNED -> -128 to 127 | UNSIGNED -> 0 to 255SMALLINT: SIGNED -> -32,7..

✅ MySQL란?MySQL• 관계형 데이터베이스 (RDBMS)• 현재 **Oracle**이 관리 MariaDB• MySQL에서 갈라져 나온 DB (fork)• MySQL 원 개발자가 만든 오픈소스 DB ✅ MySQL 설치homebrew로 설치1. mysql 설치brew install mysql 2. 맥북 부팅 시 mysql을 자동실행하고 싶다면 밑 명령어 입력brew services start mysql 3. 실행하고 싶을 때만 실행하고 싶다면 밑 명령어 입력mysql.server start 4. 비밀번호 설정 등 간단한 설정 명령어mysql_secure_installation 5. 로그인 명령어mysql -u root -p 6. 사용자 접속 종료exit 7. mysql 서버 종료mysql.server..