https://takao.blog/es/tags/sql/Recent content in Sql on Commentary of TakaoHugo -- gohugo.ioesCommentary of TakaoSun, 12 Jul 2026 04:12:51 +0900https://takao.blog/es/web/backend-database-indexing-basics/Sun, 25 May 2025 00:00:00 +0900https://takao.blog/es/web/backend-database-indexing-basics/<img src="https://takao.blog/img/thumbnail/backend-database-indexing-basics-es.png" alt="Featured image of post Indexación de bases de datos: Fundamentos para desarrolladores" /><p>Los índices de base de datos aceleran las consultas a costa de espacio y rendimiento de escritura. Entenderlos es esencial para aplicaciones escalables.</p> <h2 id="cómo-funcionan">Cómo funcionan </h2><p>Estructura de datos (B-tree, Hash, GiST) que mapea valores a ubicaciones. Sin índice: full table scan (O(n)). Con índice: búsqueda logarítmica (O(log n)).</p> <h2 id="tipos-de-índices">Tipos de índices </h2><p>Índice primario (clave primaria). Índice único (valores únicos). Índice compuesto (múltiples columnas). Índice parcial (WHERE). Índice de texto completo.</p>https://takao.blog/es/web/sql-injection-prevention/Tue, 01 Oct 2024 00:00:00 +0900https://takao.blog/es/web/sql-injection-prevention/<img src="https://takao.blog/img/thumbnail/sql-injection-prevention-es.png" alt="Featured image of post Prevención de SQL Injection" /><p>SQL Injection es una vulnerabilidad donde el atacante manipula consultas SQL insertando código malicioso en las entradas de usuario.</p> <h2 id="cómo-ocurre">Cómo ocurre </h2><p>Concatenar cadenas en SQL: <code>SELECT * FROM users WHERE id = '</code> + id + <code>'</code> permite al atacante inyectar <code>' OR '1'='1</code>.</p> <h2 id="prevención-consultas-parametrizadas">Prevención: Consultas parametrizadas </h2><p>Usa placeholders: <code>SELECT * FROM users WHERE id = ?</code>. La base de datos escapa los valores automáticamente. Nunca concatenes entradas en SQL.</p>