데이터베이스 2주차 스터디 정리

0. 면접 질문

• SQL에 대해서 설명해주세요. C언어와 같은 프로그래밍 언어와 어떤차이가 있나요?
• 개발자가 작성한 SQL이 어떤 과정을 통해 실행 되는지 설명해주세요.
• DML은 무엇인가요? 어떤 구문이 있는지도 설명해주세요.
• DDL은 무엇인가요? 어떤 구문이 있는지도 설명해주세요.
• DCL은 무엇인가요? 어떤 구문이 있는지도 설명해주세요.
• 참조 무결성에 대해서 설명해주세요.
• CASCADE 설정에 대해서 설명해주세요.
• VIEW에 대해서 설명해주세요.
• SELECT 절의 처리순서에 대해서 설명해주세요.
• SELECT ~ FOR UPDATE 구문에 대해서 설명해주세요.
• GROUP BY절에 대해서 설명해주세요.
• ORDER BY절에 대해서 설명해주세요.
• INNER JOIN과 OUTER JOIN의 차이점에 대해서 설명해주세요.
• LEFT OUTER JOIN, RIGHT OUTER JOIN에 대해서 설명해주세요.
• CROSS JOIN에 대해서도 설명해주세요.
• 서브쿼리에 대해서 설명해주세요.
• DROP, TRUNCATE, DELETE에 각각에 대해 설명해주세요. 어떤차이가 있나요?
• DISTINCT에 대해서 설명해주세요. 사용해본 경험도 설명해주세요.
• SQL Injection 공격이 무엇인지 어떻게 공격을 예방할 수 있는지 설명해주세요.
• 알고 있는 SQL 안티패턴이 있다면 설명해주세요.
• 페이지네이션을 구현한다고 했을때 쿼리를 어떻게 작성해야할까요?

 

1. SQL에 대해서 설명해주세요. C언어와 같은 프로그래밍 언어와 어떤차이가 있나요?

언어	SQL	일반적인 프로그래밍 언어
목적	데이터베이스에서 데이터를 처리	다양한 애플리케이션 개발을 위함
실행 주체	DBMS	컴파일러
처리절차 지정 여부	비절차적 언어	절차적 언어

• SQL: DBMS에 의해 실행되며, 데이터베이스에 쿼리 or 데이터를 조작하기 위해 사용되며, DBMS가 이를 해석하고, 실행 계획을 세우고, 작업을 수행한다.
• C언어: 컴파일러에 의해 컴파일되며, 컴파일러는 C소스 코드를 기계어로 번역하여 실행 가능한 프로그램으로 만든다. 이 프로그램이 CPU에 의해 실행되어 작업을 수행한다.

추가

• 절차적 데이터 조작어: 사용자가 어떤 데이터를 원하고 해당 데이터를 얻으려면 어떻게 처리해야 하는지를 구체적으로 설명
• 비절차적 데이터 조작어: 사용자가 어떤 데이터를 원하는지만 설명
  • what에 대한 질문 O how에 대한 질문 X

 

2. 개발자가 작성한 SQL이 어떤 과정을 통해 실행 되는지 설명해주세요.

• 파싱: DBMS가 SQL문을 파싱하여 구문 분석 후, 이를 실행 계획으로 변환한다.
• 최적화: 파싱이 완료되면, 쿼리를 최적화하여 가장 효율적인 실행 계획을 세운다. 
  • 고려요소
    • 인덱스 사용 결정, 테이블 조인 순서 결정, 레코드 필터링 결정 등을 최적화하여 성능을 향상
• 실행: 최적화된 실행 계획에 따라 DBMS는 쿼리를 실제로 실행한다.
• 결과 반환: 실행된 쿼리의 결과는 클라이언트에게 반환된다.

 

 

3. 데이터 언어

개요

• 정의: 사용자를 대신해 데이터베이스를 구축하고 활용, 관리하는 언어
• 종류: DDL, DML, DCL

 

DDL은 무엇인가요? 어떤 구문이 있는지도 설명해주세요.

• 정의: 새로운 데이터베이스를 구축하기 위해 스키마를 정의하거나 기존 스키마의 정의를 삭제, 수정하기 위해 사용하는 데이터 언어
• 종류
  • CREATE: 새로운 데이터베이스의 객체인 테이블, 인덱스, 뷰등을 생성
  • ALTER: 기존 데이터베이스 객체를 변경
  • DROP: 데이터베이스 객체를 삭제
  • TRUNCATE: 테이블의 모든 데이터를 삭제하지만, 테이블 구조는 유지

•  

DML은 무엇인가요? 어떤 구문이 있는지도 설명해주세요.

• 정의: 사용자가 데이터의 CRUD 처리를 DBMS에 요구하기 위해 사용하는 데이터 언어
• 종류
  • SELECT: 데이터 조회
  • INSERT: 데이터 삽입
  • UPDATE: 데이터 수정
  • DELETE: 데이터 삭제

 

DCL은 무엇인가요? 어떤 구문이 있는지도 설명해주세요.

• 정의: 데이터베이스에 저장된 데이터를 여러 사용자가 무결성과 일관성을 유지하며 문제없이 공유할 수 있도록, 내부적으로 필요한 규칙이나 기법을 정의하는데 사용하는 데이터 언어
• 효과: 데이터베이스의 특징인 (무결성, 보안, 회복, 동시성)  보장
• 종류
  • GRANT: 사용자에게 특정한 권한 부여
  • REVOKE: 사용자에게 부여된 권환 회수

 

TCL은 무엇인가요? 어떤 구문이 있는지도 설명해주세요.

• 정의: 트랜잭션의 처리 및 제어를 담당하는 데이터 언어로, 데이터베이스에서 여러 작업을 하나의 단위로 묶어 처리하여 데이터의 무결성을 보장하고, ACID(원자성, 일관성, 고립성, 지속성) 속성을 만족시킬 수 있게 한다.
• 종류:
  • COMMIT: 트랜잭션에서 수행된 모든 작업을 영구적으로 데이터베이스에 반영 -> 트랜잭션 후에 데이터가 저장됨
  • ROLLBACK: 트랜잭션을 취소하고, 트랜잭션이 시작되기 전 상태로 되돌림
  • SAVEPOINT: 트랜잭션 내에서 특정 지점을 저장하여, 문제 발생 시 그 시점으로 되돌림
  • SET TRANSACTION: 트랜잭션의 특성을 설정 ex) 트랜잭션이 격리 수준 설정

 

6. 참조 무결성에 대해서 설명해주세요.

아래 글 10번 참고

https://koreatstm.tistory.com/156

데이터베이스 1주차 스터디 정리

 

7. CASCADE 설정에 대해서 설명해주세요.

• 정의: 참조 무결성 제약 조건에서 사용하는 옵션 중하나
• 부모 테이블의 행이 삭제 or 업데이트 시 해당 행을 참조하는 자식 테이블의 행도 자동으로 삭제 or 업데이트
• ON DELETE CASCADE: 부모 테이블의 행이 삭제 될 경우, 이를 참조하는 자식 테이블의 행도 함께 삭제
• ON UPDATE CASCADE: 부모 테이블의 행이 업데이트 될 경우, 이를 참조하는 자식 테이블의 외래 키 값도 함께 업데이트

 

8. VIEW에 대해서 설명해주세요.

• 하나 이상의 테이블을 조합하여 테이블처럼 사용하는 가상 테이블
• 특징
  • 실제 데이터 저장하지 않음
  • 뷰를 쿼리 시에 그에 맞는 SELECT 문이 실행되어 결과 반환
  • 복잡한 쿼리 단순화
  • 특정 데이터만 노출하여 보안성 강화
• 종류
  • simple view, complex view, inline view

9. SELECT 절의 처리순서에 대해서 설명해주세요.

• FROM: 조회할 테이블 결정
• JOIN: 필요할 경우 다른 테이블 조인
• WHERE: 조건에 맞춰 데이터 필터링
• GROUP BY: 데이터 그룹화
• HAVING: 그룹화된 데이터 필터링
• SELECT: 필요한 칼럼 선택
• DISTINCT: 중복 결과 제거
• ORDER BY: 결과 정렬
• LIMIT / OFFSET: 결과에 보여줄 행의 수 제한 / 반환할 시작 위치 지정

 

10. SELECT ~ FOR UPDATE 구문에 대해서 설명해주세요.

• 행 수준의 잠금을 걸기 위해 사용
• 특정 행을 선택하고, 그 행이 해당 트랜젝션에 의해서만 수정되도록 lock
• 트랜젝션 완료까지 데이터의 일관성 유지를 위함

 

11. GROUP BY절에 대해서 설명해주세요.

• 개념: 테이블에서 특정 속성의 값이 같은 튜플을 모아 그룹을 만들고, 그룹별로 검색을 하기 위해 GROUP BY 키워드를 사용
• 추가: 그룹에 대한 조건을 추가하려면 HAVING 키워드와 함께 사용
• 사용법

SELECT 속성 리스트
FROM 테이블
[GROUP BY 속성 리스트 [HAVING 조건]]

 

12. ORDER BY절에 대해서 설명해주세요.

• 개념: 결과 테이블의 내용을 사용자가 원하는 순서로 출력하기 위해 사용
• 사용법

SELECT 속성 리스트
FROM 테이블
[WHERE 조건]
[ORDER BY 속성 리스트[ASC : DESC]]

 

13. INNER JOIN과 OUTER JOIN의 차이점에 대해서 설명해주세요.

• INNER JOIN: 두 테이블간 조인에서 조건에 맞는 행만 반환

SELECT 속성 리스트
FROM 테이블1 INNER JOIN 테이블2 ON 조인조건
[WHERE 검색조건]

• OUTER JOIN: 조인 조건에 맞지 않는 행도 반환
  • 종류
    • LEFT OUTER JOIN, RIGHT OUTER JOIN, FULL OUTER JOIN

SELECT 속성 리스트
FROM 테이블1 LEFT | RIGHT | FULL OUTER JOIN 테이블2 ON 조인조건
[WHERE 검색조건]

 

14. LEFT OUTER JOIN, RIGHT OUTER JOIN에 대해서 설명해주세요.

• LEFT OUTER JOIN: 왼쪽 테이블 모든 행과 오른쪽 테이블에서 일치하는 행 반환, 일치하지 않으면 오른쪽 테이블 값=NULL
• RIGHT OUTER JOIN: 오른쪽 테이블 모든 행과 왼쪽 테이블에서 일치하는 행 반환, 일치하지 않으면 왼쪽 테이블 값=NULL

 

15. CROSS JOIN에 대해서도 설명해주세요.

• 카티션 곱이다.
• 두 테이블 행을 모두 조합한 결과를 반환. 즉, 조인 결과 테이블의 행 수 = 두 테이블 행수의 곱

 

16. 서브쿼리에 대해서 설명해주세요.

• 정의: 하나의 SQL문에 포함된 다른 SQL
• 종류: 위치에 따라 여러 종류 존재
  • 스칼라 서브쿼리
  • 인라인 서브쿼리
  • 상관 서브쿼리

 

17. DROP, TRUNCATE, DELETE에 각각에 대해 설명해주세요. 어떤차이가 있나요?

• DROP: 데이터베이스 객체를 삭제, 테이블 구조와 데이터 삭제
• TRUNCATE: 테이블의 모든 데이터를 삭제하지만, 테이블 구조는 유지
• DELETE: 테이블에서 객체 삭제
•  

18. DISTINCT에 대해서 설명해주세요. 사용해본 경험도 설명해주세요.

• 목적: SELECT 문에서 중복된 결과를 제거하는데 사용
• 경험
  • A라는 전시회에 대한 후기를 작성한 웹사이트의 회원의 수를 찾고 싶은데, 해당 회원이 A 전시회를 여러번 갔다와서 그에 대한 후기를 여러 번 작성할 수 있다. 이를 위해 DISTINCT를 사용하여 중복된 데이터를 제거하였다.

 

19. SQL Injection 공격이 무엇인지 어떻게 공격을 예방할 수 있는지 설명해주세요.

• 정의: 공격자가 악의적인 SQL문을 입력하여 데이터베이스에 대한 비정상적인 접근을 시도하는 공격 방법
• 예방법
  • prepared statement: 미리 SQL문을 컴파일하고, 변수에 사용자 입력 바인딩
  • 입력 값 검증: 입력 값을 철저하게 검증
  • 최소 권한 원칙: 사용자에게 필욯한 최소한의 권한만 부여 -> 피해 최소화

 

20. 알고 있는 SQL 안티패턴이 있다면 설명해주세요.

• 정의: 비효율적이거나 잘못된 방식으로 SQL을 사용
• 종류
  • SELECT *: 모든 컬럼을 조회하여 필요하지 않은 리소스 소모 가능
  • N+1쿼리 문제: 하나의 쿼리를 실행 한 후에,  각 결과에 대해 추가 쿼리를 실행하여 성능 저하를 유발 가능

 

21. 페이지네이션을 구현한다고 했을때 쿼리를 어떻게 작성해야할까요?

• 정의: 검색 결과 가져올 때 데이터를 쪼개 번호를 매겨 일부만 가져오는 것
• 사용 이유: 많은 내용을 불러올 때 전부를 한번에 불러오면 그 속도가 느려지게 된다. 이를 완화하기 위해 가져오는 데이터의 수를 나누어 일부를 사용자에게 보여주기 위함
• 종류
  • offset: offset, limit 예약어로 select 결과 중 일부만 가져온다.
  • cursor: 커서란 어떠한 레코드를 가리키는 포인터를 말하는데, 이 커서를 기준으로 일정한 만큼 가져오는 것
• 구현
  • 한 페이지에서 10개만큼의 양을 보여주고, 첫번째 페이지의 OFFSET이 0이므로 20은 3번째 페이지를 의미한다.

SELECT column1, column2, ...
FROM table_name
ORDER BY some_column
LIMIT 10 OFFSET 20;

 

 

출처

https://www.codeproject.com/Articles/33052/Visual-Representation-of-SQL-Joins