Sql on akky@サイボウズラボ・ブログ

ROWS & TABLES - SQLカードゲーム

Wed, 13 Apr 2022 00:00:00 +0000

ROWS & TABLES は、SQL をテーマにしたカードゲームです。

ゲームに含まれるカードは大きくわけて4種類。Insert, Delete, Select, Update です。

各プレイヤーに3枚の手札を配り、時計回りにプレイします。自分のターンになったらまず山札から一枚引いて、場に出すカードを選びます。

Insertカードの片面はデータになっていて、トラとかテディベアとかのentry と、所有者 owner 、カテゴリー category が記載されています。

自分の場にデータカードを Insert で増やしていきます。

Select カードを使うと、category で指定した場のデータカードで条件にあったものを、場から下げて獲得することができます。一旦獲得してしまったデータカードは、今後他のプレイヤーから奪われることがありません。

他の2種類のカードは、他のプレイヤーとのやりとりになります。

Delete カードでは、カラムの条件を指定することで場に出ているカードを廃棄させます。うまく他プレイヤーが多く出している条件を指定することで、自分が有利になるわけですね。

Update カードは、データの内容を where で指定し、owner を「自分」に変更することで、他人が場に出したデータを奪うことができます。相手のデータを減らして自分につけることができるので、効果は大きそうです。

これらのカードを使い、場でデータを集め、うまく Select で手中に確保し、最後にすべてのカードを使った後に場と獲得したカードの枚数が一番多い人が勝利者となります。

ゲームの解説動画はこちら。

このカードゲームは1セット $15 、4セットだと$40 ということです。

問題のあるユーザー名登録を防ぐ英語圏のワードフィルタの実例

Thu, 21 Oct 2021 00:00:00 +0000

小片コード共有サービスの pastebin に貼られ、Hacker News でゲーム配信サービス大手のTwitch がユーザー登録時に弾いているフィルタ部分のソースコードだ、との主張で紹介されている SQL コードは、問題のある単語をチェックするためのコードです。

CREATE OR REPLACE FUNCTION is_terrorism (VARCHAR) RETURNS BOOLEAN STABLE AS $$ SELECT replace($1,'_','') LIKE '%did911%' OR replace($1,'_','') LIKE '%support%isis%' OR replace($1,'_','') LIKE '%isis%support%' OR replace($1,'_','') LIKE '%join%isis%' OR replace($1,'_','') LIKE '%isismember%' $$ LANGUAGE SQL;

CREATE OR REPLACE FUNCTION is_child_exploitation (VARCHAR) RETURNS BOOLEAN STABLE AS $$ SELECT replace($1,'_','') SIMILAR TO '%ped(o|0)(f|ph)(i|1)le%' OR replace($1,'_','') SIMILAR TO '%isa%ped(o|0)%'

SQL 文としてジャンルごとに定義されている関数は、イスラム国(ISIS)への参加を呼び掛ける文字列や、児童ポルノや人種差別・性犯罪やドラッグに関する英単語が含まれる文字列で True を返すようです。

また、単純な単語の一致だけではなく、それら英単語の一部の文字を数字に置き換えるなどしてチェックをすり抜けようとするものもある程度見つけるようになっていました。a を 4 にしたり、 e を3 にしたりという leetspeak と言われる変換ですね。

ユーザー登録のできるwebサービスでは大なり小なりこのようなフィルタリングを行っているとは思います。コードが Hacker News の投稿者の言う通り Twitch で使われているものかはわかりませんが、この SQL で引っかかるような文字列をいくつか入れてユーザー登録しようとしたら、エラーは出ますね。実際には JavaScript レベルでエラーにしているようなので、SQL 文のフィルタは誰かが再現したものかもしれませんし、あるいはそれぞれが同じネタ元のフィルタを参照して作られたものかもしれません。

各関数の名前からどのような性格の「悪い単語」を排除しようとしてるのかがわかります。

関数名	意味
is_terrorism	テロ
is_child_exploitation	児童搾取
is_hateful	ヘイト
is_harassment	ハラスメント
is_violence	暴力
is_tragedy	悲劇
is_selfharm	自傷
is_sexual	性的
is_drugs	ドラッグ
is_derogatory	軽蔑的
is_profanity	淫ら
is_blasphemy	冒涜
is_marijuana	大麻
is_sex_insult	性的侮辱

チェックされる単語の一つ一つは、多くが理解して気持ちのよい単語とは言えません。細かく紹介はしませんが、英語での罵倒や悪口の勉強がしたければいい教材となるやもしれません。

トイレは空いているか? Raspberry Pi でトイレの利用状況をネット表示

Wed, 02 Apr 2014 00:00:00 +0000

“Is the toilet free?"(トイレは空いているか?)という直球なドメインにアクセスすると、“yes"か"no"のどちらかの文字だけが画面に大写しされます。

ソフトウェア企業Made by Manyが社内プロジェクトとして開発したのが、トイレの空き情報をRaspberry Piで監視する Is The Toilet Free 。トイレのドアの開閉を、Raspberry Piをベースとした機器で収集し、その結果を冒頭のwebサイトで公開したり、その他の方法で共有させています。

View this post on Instagram

データ分析

3週間分のデータをSQLで引いてわかるようになったのは、以下のような項目です。