読み方 ： どうてきエスキューエル

動的SQL【dynamic SQL】

概要

動的SQLとは、ソフトウェアの実行時に動的にSQL文を作成してデータベース管理システム（DBMS）へ発行する方式。開発時に記述したSQL文を実行する静的SQLと対比される。
動的SQLのイメージ画像

データベースに対して利用者からの入力や外部との通信内容などを反映した問い合わせや操作を行いたい場合に用いられる方式で、あらかじめ決まった文を実行するだけの静的SQLに比べ自由度が高いが、プログラム実行時にSQL文の解釈を行うため処理性能では劣る。

プログラム中で文字列操作によりSQL文を組み立て、DBMSのAPIなどに渡す方式がよく用いられるが、検索語などとして任意の文字列を利用者が入力可能な仕様にすると、攻撃者が入力値としてSQL文の断片を注入して不正に操作してしまうSQLインジェクションの危険がある。

このため、単純な文字列連結などで実行時にSQL文を作り出すのではなく、開発時にSQL文の雛形を作成・登録しておき、入力値の統合はデータベースエンジン側に行わせるプレースホルダ（バインド機構）やプリペアードクエリ（プリペアードステートメント）のような仕組みを利用すべきであるとされる。

他の用語辞典による「動的SQL」の解説 （外部サイト）

この記事の著者 ： (株)インセプト IT用語辞典 e-Words 編集部
1997年8月より「IT用語辞典 e-Words」を執筆・編集しています。累計公開記事数は1万ページ以上、累計サイト訪問者数は1億人以上です。学術論文や官公庁の資料などへも多数の記事が引用・参照されています。