SQL Community

⚠️ SQL-совет по безопасности, который игнорируют даже опытные разработчики Никогда не собирайте SQL-запросы через конкатенацию строк (особенно когда добавляете параметры типа WHERE name = '" + user + "'"). Так вы открываете дверь для SQL-инъекций, даже если “данные вроде чистые”. ✔ Всегда используйте параметризованные запросы или prepared statements — они экранируют данные, а движок БД понимает структуру отдельно от значений. Пример безопасного подхода:

    
        
SELECT * FROM users WHERE email = ?
{}
    

передаете значение отдельно. 🧠 Бонус: параметризация улучшает кеширование запросов и часто ускоряет работу БД. Подписывайся, больше фишек каждый день !

✔️ OpenAI наблюдает взрывной рост корпоративного ИИ. Компания опубликовала отчет «The state of enterprise AI», который указывает на масштабную трансформацию бизнес-процессов под влиянием ИИ. База корпоративных клиентов превысила 1 миллион организаций, а число Enterprise-мест за год выросло в 9 раз. Главным трендом стало качественное изменение сценариев использования: потребление ризонинг-токенов подскочило на 320%. Это говорит о том, что бизнес перешел от простых чат-ботов к решению многоступенчатых инженерных и аналитических задач. Статистика выявила четкую корреляцию между глубиной погружения в технологии и продуктивностью. Сотрудники, использующие GPT-5 Thinking и Deep Research, экономят более 10 часов в неделю, при этом потребляя в 8 раз больше ресурсов модели, чем обычные пользователи. Особенно заметен разрыв в разработке: там генерируют код через ИИ в 17 раз активнее. openai.com ✔️ Anthropic передала управление протоколом MCP в некоммерческий фонд. Model Context Protocol передан организации Agentic AI Foundation, действующей в структуре Linux Foundation. Это стратегический шаг: технология универсального стандарта для подключения ИИ-моделей к внешним базам данных и инструментам, теперь гарантированно останется нейтральной и открытой. Соучредителями нового фонда вместе с Anthropic выступили OpenAI и Block, а поддержку инициативе оказывают Google, Microsoft и AWS. За год существования MCP добился массовости: протокол используют ChatGPT, Gemini, Claude и VS Code, а число загрузок SDK превысило 97 млн. Переход под эгиду Linux Foundation ставит MCP в один ряд с Kubernetes и PyTorch. Теперь развитие стандарта будет определяться сообществом, что важно для создания совместимой экосистемы ИИ-агентов. anthropic.com ✔️ Китай ограничит использование чипов Nvidia H200 вопреки разрешению на экспорт от США. Власти КНР планируют ввести строгие ограничения на доступ и эксплуатацию Nvidia H200. Это решение готовится на фоне одобрения экспорта данных чипов со стороны администрации США. Несмотря на неожиданный «зеленый свет» из Вашингтона, Пекин демонстрирует осторожность в вопросах использования зарубежного железа. Конкретные детали и механизмы новых барьеров пока не обнародованы. МИД Китая в ответ на запросы ограничился стандартным заявлением о важности взаимовыгодного сотрудничества, не прояснив судьбу поставок. ft.com ✔️ Google выпустит умные очки с ИИ в 2026 году. Google официально подтвердила планы по запуску линейки смарт-очков с ИИ в 2026 году. Техногигант намерен потеснить Марка Цукерберга на этом рынке, объединив усилия с Samsung, Warby Parker и корейским фешн-брендом Gentle Monster. В разработке находятся 2 типа устройств. Первый вариант - оправа с аудиосистемой для голосового взаимодействия с ИИ, второй - модель с встроенными дисплеями для навигации и перевода в реальном времени. Чтобы сохранить вес и габариты на уровне обычных очков, инженеры решили перенести основную вычислительную нагрузку на сопряженный смартфон. cnbc.com ✔️ Инженеры EPFL превратили панцири лобстеров в детали для биогибридных роботов. В EPFL предложили неожиданное решение для робототехники: использование пищевых отходов в качестве готовых экзоскелетов. В рамках концепции, которую авторы назвали «робототехникой мертвой материи», панцири лобстеров перерабатываются в функциональные механические узлы. Процесс создания био-гибридов состоит из заполнения оболочки мягким эластомером, установку приводов и покрытия конструкции силиконом, а природная структура панциря обеспечивает идеальный баланс прочности и гибкости. Опытные образцы смогли поднимать вес до 500 граммов и выполнять захват помидора без повреждений. Инновация решает сразу две задачи: снижает стоимость производства и уменьшает углеродный след, превращая отходы в ресурсы. news.epfl.ch @ai_machinelearning_big_data #news #ai #ml

🎯 SQL хитрый трюк, который реально экономит время Когда выбираешь строки с максимумом/минимумом - не делай два запроса. Получай значение и саму строку одной командой с оконной функцией:

    
        
SELECT *
FROM sales
QUALIFY ROW_NUMBER() OVER (ORDER BY amount DESC) = 1;
{}
    

Что это даёт? Не нужно сначала находить MAX(amount), а потом искать строку с этим значением. Один запрос — меньше нагрузки, быстрее читается. Работает для любых ранжирований: топ-N, bottom-N, лидеры, фильтрации по метрикам. Меняешь DESC → ASC и получаешь минимум. А если нужен топ-5 — просто ROW_NUMBER заменяешь на RANK или ограничиваешь < 5. Быстро, чисто, без лишних подзапросов.

16 декабря пройдёт третья конференция Arch.Conf by Sber, где мы говорим об ИТ-архитектуре вместе с большим сообществом. Вас ждёт keynote-доклад от топ-менеджеров Сбера, 2 стрима, 10 докладов от лидеров отрасли, дискуссии и детальный разбор актуальных вопросов. ▪️ «Архитектура AI-native» — обсудим паттерны построения мультиагентных систем, технологии построения агентов, подходы к работе с эмпатией и борьбу с галлюцинациями агентов. ▪️ «Архитектура — двигатель бизнеса» — поговорим о конкретных архитектурных практиках, которые позволяют откликаться на вызовы рынка быстрее всех. Участвовать — проще простого: ✔️ Выбрать удобный формат. ✔️ Зарегистрироваться по ссылке!

⚡️ SQL-совет: Используйте filtered indexes (условные индексы) - они ускоряют выборки на больших таблицах, но мало кто о них знает. Пример для таблицы заказов, где статус "active" запрашивается чаще всего:

    
        
CREATE INDEX idx_orders_active
ON orders(status)
WHERE status = 'active';
{}
    

Плюсы: - индекс меньше → быстрее в памяти, - оптимизатор выбирает его при типичных запросах, - запросы по активным записям работают значительно быстрее. Мало кто использует условные индексы, а зря. Они умеют избавлять от лишних full scan почти бесплатно.

Полиглот – человек, знающий много языков 😛 IT-полиглот – функциональность для ускоренного перехода с Oracle и MS SQL 🤖 Но обо всем по порядку: Основная сложность перехода на российскую СУБД — не поиск аналога, а обеспечение комплексного перехода с единой ответственностью, гарантиями регуляторов и прозрачной экономикой проекта. Digital Q.DataBase от Диасофт решает эту задачу кардинально. Система обеспечивает переход с зарубежных СУБД без переписывания кода приложений. Новая функциональность "Полиглот" в Digital Q.DataBase обеспечивает непосредственное исполнение запросов, написанных на диалектах SQL ведущих зарубежных СУБД: Oracle (PL/SQL), Microsoft SQL Server (T-SQL), а также PostgreSQL (PL/pgSQL). 🆓 Диасофт запустил бесплатную версию СУБД Digital Q.DataBase. Решение подходит для всех категорий пользователей, включая коммерческие организации и госучреждения. Скачивайте дистрибутив бесплатно на сайте! Реклама. ООО "ДИАСОФТ ЭКОСИСТЕМА". ИНН 9715403607.

🚀 Обрабатывайте данные больше объёма RAM с автоматическим spillover в DuckDB Обычно, когда датасет превышает доступную память, инструменты падают или требуют ручного чанкинга и дорогого железа. DuckDB решает проблему иначе: он автоматически сбрасывает промежуточные данные на диск, если памяти не хватает. Пример:

    
        
duckdb.sql("SET memory_limit = '500MB'")
duckdb.sql("SET temp_directory = '/tmp/duckdb_temp'")

result = duckdb.sql(f"SELECT * FROM '{parquet_path}'").df()
{}
    

Итог: - у вас 10GB Parquet - оперативка только 500MB - DuckDB сам делает чанки + сбрасывает overflow на диск - запрос успешно выполняется ✔ Так вы работаете с большими данными без сложных пайплайнов и апгрейда железа.

⚡️ SQL: быстрый поиск по тексту без LIKE '%...%' !!! Если в проде ты всё ещё ищешь по тексту через LIKE '%строка%', то рано или поздно упрёшься в медленные seq scan по всей таблице. В PostgreSQL гораздо эффективнее сразу строить полнотекстовый индекс и искать через to_tsvector`/`tsquery. Так запросы остаются понятными, а поиск по большим текстам начинает работать в разы быстрее.

    
        

CREATE TABLE articles (
  id    serial PRIMARY KEY,
  title text,
  body  text
);

CREATE INDEX idx_articles_fts
  ON articles
  USING gin (to_tsvector('russian',
       coalesce(title,'')  ' '  coalesce(body,'')));

SELECT id, title
FROM articles
WHERE to_tsvector('russian',
        coalesce(title,'')  ' '  coalesce(body,''))
      @@ plainto_tsquery('russian', 'sql поиск производительность');{}
    

Self-Hosted vs Managed PostgreSQL Облачный провайдер Cloud.ru приглашает на вебинар 9 декабря в 11:00 по мск, где честно сравнят два подхода в управлении базами данных и разберут, с какими сложностями можно столкнуться при переходе на Managed PostgreSQL и как их избежать.

В программе: 😶‍🌫️ в чем ключевые отличия в эксплуатации Self-Hosted и Managed PostgreSQL 😶‍🌫️ какие задачи полностью автоматизирует облачный провайдер, а что остается под вашим контролем даже в managed-сервисе 😶‍🌫️ как быстро развернуть отказоустойчивый кластер Managed PostgreSQL в Cloud․ru и подключить к нему тестовое приложение

А в практической части будут создавать кластер с нуля с демонстрацией всех этапов настройки и подключения. Зарегистрироваться

🖥 SQL СОВЕТ Когда нужно взять по одному самому свежему событию на пользователя, не делай вложенные подзапросы с MAX и лишние JOIN, используй оконную функцию ROW_NUMBER по разделу и упорядочиванию, так запрос будет понятнее и часто быстрее на реальных данных.