生SQLクエリ

「生SQLクエリ」とは？意味を解説

アプリケーションコードから直接データベースに実行されるSQL文で、ORM（オブジェクト関係マッピング）やクエリビルダーなどの中間処理層を通さないもの。動的にSQL文が構築される場合、SQLインジェクション攻撃に対する脆弱性が生じやすい。パフォーマンスが良い反面、セキュリティと保守性の課題がある。

例文

• 生SQLクエリでユーザー情報を取得すると、高速ですが脆弱性のリスクがあります。
• 生SQLクエリを避け、ORMを使用することが推奨されます。
• 既存システムでは生SQLクエリが多く、リファクタリングが課題です。

「生SQLクエリ」の言い換え・類語

「生SQLクエリ」の対義語

連想語・周辺概念

語源・由来

「生」は加工されていない自然な状態、「SQL」はStructured Query Language、「クエリ」は質問・問い合わせを意味する英語。フレームワークの加工を受けないSQL文という意から。

英語で言うと

「生SQLクエリ」との違いを比較する

似た言葉との違い・使い分けを解説しています。