Connector/J 5.1とServer Side Prepared Statement - mir the developer

暮らしカテゴリーの変更を依頼記事元:

mir.hatenadiary.org

35 usersがブックマークコメント

Connector/J 5.1とServer Side Prepared Statement - mir the developer

ここ数日「MySQL + Connector/J(JDBCドライバ) + プリペアードステートメント」の話題がちらほら出てい... ここ数日「MySQL + Connector/J(JDBCドライバ) + プリペアードステートメント」の話題がちらほら出ています。正確に把握はしていないですがSQLインジェクション対策→PreparedStatementという流れできた話のようです。徳丸浩の日記 - JavaとMySQLの組み合わせでUnicodeのU+00A5を用いたSQLインジェクションの可能性へぼへぼCTO日記 - useServerPrepStmtsを使うのが根本解決だとはおもう。けど…？ id:kazuhookuのメモ置き場 - MySQL+Java でサーバサイドプリペアードステートメントを使うべきで「ない」理由自分は元Connector/J開発メンバ(※インターン生として)でもありとても気になる話題なので、Connector/Jのソース解析も含めた説明をここで行いたいと思う。プリペアードステートメント

nilab Connector/J 5.1とServer Side Prepared Statement - mir the tritonn:useServerPrepStmts:MySQLサーバがver4.1になるまでPrepared Statement機能を提供していなかった:client-side

2009/01/13 リンク

silver_arrow MySQLには ConnectorJ側で提供するClient-Side P.S と MySQL Serverで提供する Server-Side P.S があると。接続URLに”useServerPrepStmts=true”を入れると Server-Sideが有効になる。それにしても close 呼ばないヤシってそんなに多いのか…!?

2008/12/24 リンク