The latest from the MySQL community

http://www.mysql.com/mysql60/

Bonjour,

MySQL vient d'annoncer la disponibilité immédiate de la première version alpha de son prochain système de gestion de bases de données : MySQL 6.0.

» Lire la suite!

Billet original publié sur les blogs de developpez.com...

Les informations collectées cette semaine sur les listes de développement de MySQL sont les suivantes :

• Sortie du connecteur .Net 5.2.3 : Correction de bogues et optimisations.
  
• MySQL fournit une documentation PHP : Un moyen de réunir au même endroit le plus d'informations possible.
  

» Lire la suite!

Billet original publié sur les blogs de developpez.com...

Tout d'abord, un rappel : on peut générer des requêtes SQL dans MySQL, et les exécuter, un peu comme le fait eval() en PHP. Voici un exemple qui vous montre une requête SQL dynamique.

 
 
mysql> set @sql = "select 'bonjour';";
 
Query OK, 0 rows affected (1.27 sec)
 
 
 
mysql> PREPARE insertStmt FROM @sql;
 
Query OK, 0 rows affected (0.92 sec)
 
Statement prepared
 
 
 
mysql> EXECUTE insertStmt;
 
+---------+
 
| bonjour |
 
+---------+
 
| bonjour | 
 
+---------+
 
1 row in set (0.00 sec)
 

Notez bien que cette fonctionnalité peut être dévastatrice en cas d'injection SQL. Les performances ne sont pas exceptionnelles (la compilation SQL peut être assez lente), mais sera sûrement indolore pour une utilisation interactive.
La variable @sql peut être constituée de n'importe quelle source : ici c'est une chaîne littérale, mais cela peut être le contenu d'une table, une liste de table, ou autre …

Dans quelques mois, MySQL 5.1 sera déclarée version GA.

Apprenez dès maintenant à tirer parti du partitionnement, de la réplication par ligne et toutes les nouvelles fonctionnalités de cette nouvelle version de la base de données open source la plus populaire au monde.

» Lire la suite!

Billet original publié sur les blogs de developpez.com...

L'injection SQL est un fléau qui guette les développeurs d'applications, et particulièrement les applications web (à cause de leur exposition aux attaques).
Les failles provoquant ces injections sont difficiles à combler de manière définitive puisqu'elles vont dépendre de l'application et des technologies employées.
Il serait très utile de pouvoir régler de manière définitive ces injections côté SGBD.
Une solution commence à voir le jour, elle s'appelle MySQL-Proxy.

» Lire la suite!

Billet original publié sur les blogs de developpez.com...

Le prochain article de notre série consacrée aux index MySQL approche et j’ai besoin pour ce prochain épisode de générer une table de test de la forme suivante :

CREATE TABLE `t` (
`id` mediumint(8) unsigned NOT NULL auto_increment,
`date` timestamp NOT NULL,
`flag` tinyint(4) NOT NULL default '0',
PRIMARY KEY  (`id`),
KEY `flag` (`flag`)
) ENGINE=MyISAM;

La structure est définie, reste à alimenter la table, disons 1 million d’enregistrements.

La valeur du champ “flag” est importante pour nos tests ultérieurs, sa valeur doit pour le moment être comprise entre 0 et 1, le tout à peu près uniformément distribué.

La requête sera la suivante :

INSERT INTO test.t (flag) VALUES (ROUND(RAND()));

Il faut maintenant …

Le Shell, mysqlslap et une procédure stockée sont utilisée dans ce tutoriel de Arnaud pour remplir une table de données aléatoires et préparer des tests de charge.

•  Générer un jeu de données : shell, mysqlslap, et procédure stockée (0 visite)
•  dbnewz (0 visite)

Les grandes vacances ne sont pas synonyme de détente pour tout le monde. Je suis en effet pas mal pris et je voyage beaucoup en ce moment. J’écris ce post de Taipei ou je profite de cette fin de week pour me pauser. Je me demande quelle est l’opinion de la blogosphère française au sujet de Drizzle.

Pour les anglophobes, Drizzle est une version "light" de MySQL basée sur un "fork" de la version 6.0 lancé par Brian Aker. Un fork pour faire simple, on prend une copie des sources à un instant t et on commence à developper dans son coin. Jusqu’à présent, je connaissais celle de mes amis de Proven Scaling et celle de Monty lui même (j’en profite pour saluer Guilhem qui fait parti de ce projet).

Maintenant pourquoi le nom Drizzle? un petit tour sur wikipedia, Drizzle est une petite pluie… …

La nouvelle version de NetBeans 6.5 beta de Sun Microsystems ouvre les portes de son IDE au langage PHP.
Les possibilités qui sont proposées permettent d'effectuer les inclusions, de générer du code avec une base de donnée MySQL.
L'éditeur a poussé ses tests de son nouvel outil IDE avec de nombreux serveurs d'application comme par exemple Apache Tomcat et bien d'autres.
Bien sur cet outil se trouve disponible sur tous les systèmes d'exploitations (Linux, Mac, Windows)

•  Development Simplified: NetBeans IDE 6.5 Beta is now Available! (0 visite)
•  Telecharger NetBeans 6.5 beta (0 visite)

PHP et MySQL ne font l'objet d'aucune alerte de sécurité dans leurs versions courantes :
PHP 5.2.6 et 4.4.9; MySQL 5.0.67 (communauté) , 5.1.26 et 6.0.5.
Les mises à jour sont recommandées vers ces versions.

6 alertes de sécurité ont été émises cette semaine, concernant des applications suivantes :
Drupal, Gallery, Joomla, PostNuke, WordPress et e107

• 
  
• Drupal Cross-Site Request Forgery and Security Bypass
   http://www.secunia.com/advisories/31460/q class= title=qDrupal CrossSite Request Forgery and Security Bypass (0 visite)
  Site :  http://drupal.org/ (0 visite)
  
• RETIRED: Gallery 'modules.php' …