[ThinkIT] 第1回：SQLインジェクションã«ã‚ˆã‚‹ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹æ“作 (3/3)プリペアードクエリ（プリペアードステートメントã¨ã‚‚ã„ã„ã¾ã™ï¼‰ã«ã‚ˆã£ã¦ã€å‰è¿°ã®ãƒªã‚¹ã‚¯ã®ã»ã¨ã‚“ã©ã‚’回é¿ã™ã‚‹ã“ã¨ãŒã§ãã¾ã™ã€‚プリペアードクエリã¯ã€ã‚¯ã‚¨ãƒªã®ã„ã‚ã°'テンプレート'ã§ã™ã€‚クエリã®æ§‹é€ ã‚’ã‚らã‹ã˜ã‚定義ã—ã¦å¤‰æ›´ã§ããªã„よã†ã«ã—ã¦ãŠãã®ã§ã™ãŒã€ãã®ä¸ã«ã¯å®Ÿéš›ã®ãƒ‡ãƒ¼ã‚¿ã‚’é…ç½®ã™ã‚‹ãƒ—レースホルダãŒå«ã¾ã‚Œã¦ã„ã¾ã™ã€‚ プレースホルダã§ã¯ã€ä¾‹ãˆã°intã¯æ•´æ•°ãƒ‡ãƒ¼ã‚¿ã€textã¯æ–‡å—列ã¨ã„ã†ã‚ˆã†ã«ã€ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ãŒãã®ãƒ‡ãƒ¼ã‚¿ã‚’厳密ã«è§£é‡ˆã™ã‚‹ã‚ˆã†ã«åž‹ãŒç‰¹å®šã•ã‚Œã¦ã„ã¾ã™ã€‚ã¤ã¾ã‚Šã€textåž‹ã®ãƒ—レースホルダãªã‚‰ã„ã¤ã§ã‚‚æ–‡å—列ã¨ã—ã¦è§£é‡ˆã™ã‚‹ã“ã¨ã§ã€ã‚¯ã‚¨ãƒªã®ã‚¹ã‚¿ãƒƒã‚¯ã‚’使ã£ãŸSQLインジェクションã®ã‚ˆã†ãªæ”»æ’ƒã‚’防ãã®ã§ã™ã€‚ プレースホルダã®åž‹ã¨ä¸ã®ãƒ‡ãƒ¼ã‚¿ãŒä¸€è‡´ã—ãªã‘ã‚Œã°å®Ÿè¡Œã‚¨ãƒ©ãƒ¼ã¨ãªã‚Šã€ã‚¯ã‚¨ãƒªã‚’より厳密ã«ãƒã‚§ãƒƒã‚¯ã™ã‚‹ã“ã¨ãŒã§ãã¾ã™ã€‚クエリã®å®‰å…¨æ€§ç¢ºä¿ã«åŠ ãˆã¦ã€ãƒ—リペアードクエリã«ã¯ãƒ‘フォーマンスをå‘上ã•ã›ã‚‹åŠ¹æžœã‚‚ã‚ã‚Šã¾
{{#tags}}- {{label}}
{{/tags}}