åˆç´šPHPプãƒã‚°ãƒ©ãƒžãŒãŠã‹ã—ãŒã¡ãªãƒŸã‚¹ï¼´ï¼¯ï¼°ï¼‘ï¼:phpspot開発日誌The PHP coder's top 10 mistakes and problems @ SourceRally.net PHP Community 「PHPプãƒã‚°ãƒ©ãƒžãŒãŠã‹ã—ãŒã¡ãªãƒŸã‚¹ï¼´ï¼¯ï¼°ï¼‘ï¼ã€ã€ã¨ã„ã†è¨˜äº‹ãŒã‚ã£ãŸã®ã§ç´¹ä»‹ã€‚ PHPåˆå¿ƒè€…ã ã¨ã“ã†ã„ã†ãƒŸã‚¹ãŒã‚ˆãã‚ã‚Šã¾ã™ã。ã¨ã„ã†ã“ã¨ã§ä»Šå¹´ã‹ã‚‰PHPã‚’ã¯ã˜ã‚よã†ã¨æ€ã£ã¦ã„る人ã«ã¯æ°—ã‚’ã¤ã‘ã¦ã»ã—ã„リストã§ã™ã€‚ 生ã§ã‚¯ã‚¨ãƒªã‚’出力ã—ãªã„ echo ＄_GET['username']; ↓ echo htmlspecialchars(＄_GET['username'], ENT_QUOTES); やらãªã„ã¨ã‚¯ãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティングã•ã‚Œã¾ã™ã€‚ SQLクエリã«ï¼„_GET,＄_POST,＄_REQUESTã®å€¤ã‚’直接å«ã‚ãªã„ ＄sql = "select * from table where id=".＄_GET["id"]; ↓ ＄sql =
å°æ‚ªé”女å大生ã®ã‚µãƒ¼ãƒã‚¨ãƒ³ã‚¸ãƒ‹ã‚¢æ—¥è¨˜
徳丸浩ã®æ—¥è¨˜ - ãã‚ãã‚SQLエスケープã«é–¢ã—ã¦ä¸€è¨€ã„ã£ã¨ãã‹ - SQLã®ã‚¨ã‚¹ã‚±ãƒ¼ãƒ—å†è€ƒ
Dropbox徹底解剖 - 一度使ã£ãŸã‚‰æ‰‹æ”¾ã›ãªããªã‚‹! オンラインストレージサービスã®æœ¬å‘½ | Web担当者Forum
特番　変ã‚ã‚‹ä¼æ¥ã‚»ã‚ュリティã®å¸¸è˜ï¼šITpro
{{#tags}}- {{label}}
{{/tags}}