共有
  • 記事へのコメント19

    • 注目コメント
    • 新着コメント
    その他
    kk6
    kk6 徳丸さんがこの評価ってことはかなり良書っぽい。買ってみようかな。

    2011/07/25 リンク

    その他
    Akaza
    Akaza 整数型のエスケープはキャストで代用できる。 ex.) (int)$id

    2009/08/10 リンク

    その他
    yuchi
    yuchi ふむ。

    2009/07/14 リンク

    その他
    yujiorama
    yujiorama 暗黙の型変換ばなし、知らなかったので参考になります

    2009/07/14 リンク

    その他
    riaf
    riaf セキュリティに問題があるのか速度に問題があるのかそもそも言語として問題があるのかMySQLの型変換がうんこなのかとかみたいなてーきーな?

    2009/07/13 リンク

    その他
    mas-higa
    mas-higa エスケープのしかた。コメントへの対応のしかた。

    2009/07/13 リンク

    その他
    Kiske
    Kiske 細かいツッコミ

    2009/07/13 リンク

    その他
    mumincacao
    mumincacao 『こまけぇ…くぉ~としとけ』だとほんとに NULL を入れたいときとかに困るにう…でもえすけ~ぷ方法が全体で統一されてないのはもっと困るにう(´・ω・`;【みかん やっぱり型を意識してもらわないとかなぁ?

    2009/07/13 リンク

    その他
    kazukichop
    kazukichop SQLリテラルもちゃんとエスケープすべき。

    2009/07/13 リンク

    その他
    daira4000
    daira4000 SQLのエスケープがおかしいようだ/そこ以外はよさそう

    2009/07/13 リンク

    その他
    ardarim
    ardarim 本筋にツッコミが入らないでもはや粗探しになってる感じ。本筋にツッコミようがないという点で良書ということか。

    2009/07/13 リンク

    その他
    HHR
    HHR PHP逆引きレシピ

    2009/07/12 リンク

    その他
    ak7kagekiyo
    ak7kagekiyo 「…また、SQLの文字列→数値の暗黙の型変換は色々問題がある。」

    2009/07/12 リンク

    その他
    isol
    isol PHPのコードについて、ただダメと決めつけないで、一通り確認され、評価ののちで対策を書かれている。なかなかこういうこと出来ないよ。

    2009/07/11 リンク

    その他
    raimon49
    raimon49 sprintルール

    2009/07/11 リンク

    その他
    takeshiketa
    takeshiketa それにしても機械のように精密に読み込むなぁ

    2009/07/11 リンク

    その他
    IwamotoTakashi
    IwamotoTakashi 大賛成>「以下のように書けばよいのではないか」

    2009/07/11 リンク

    その他

    注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

    アプリのスクリーンショット
    いまの話題をアプリでチェック!
    • バナー広告なし
    • ミュート機能あり
    • ダークモード搭載
    アプリをダウンロード

    関連記事

    PHP逆引きレシピは概ね良いが、SQLインジェクションに関しては残念なことに - ockeghem's blog

    404方面でも絶賛されていたPHP逆引きレシピを購入した。書はとても丁寧な仕事で素晴らしいと思ったが...

    ブックマークしたユーザー

    すべてのユーザーの
    詳細を表示します

    同じサイトの新着

    同じサイトの新着をもっと読む

    いま人気の記事

    いま人気の記事をもっと読む

    いま人気の記事 - 暮らし

    いま人気の記事 - 暮らしをもっと読む

    新着記事 - 暮らし

    新着記事 - 暮らしをもっと読む

    同時期にブックマークされた記事