PHP7.2ã®æ–°æ©Ÿèƒ½ - Qiita
PHP7.3.0 / PHP7.3.0α1 / PHP7.2 / PHP7.1 ã¤ã„先日PHP7.1.0ãŒå‡ºãŸã°ã£ã‹ã‚Šã§ã™ãŒã€æ—©ãã‚‚PHP7.2ã«å–ã‚Šè¾¼ã¾ã‚Œã‚‹æ©Ÿèƒ½ãŒå¹¾ã¤ã‹æ±ºã¾ã£ã¦ã‚‹ã¿ãŸã„ãªã®ã§è¦‹ã¦ã¿ã¾ã™ã€‚ Convert numeric keys in object/array casts è³›æˆ21/å対1ã§å—ç†ã€‚ é…列ã®ã‚ーã«æ•°å€¤åž‹æ–‡å—列を入れãŸå ´åˆã€è‡ªå‹•çš„ã«æ•°å€¤ã«ãªã‚Šã¾ã™ã€‚
PDOã«è¤‡æ–‡å®Ÿè¡Œã‚’ç¦æ¢ã™ã‚‹ã‚ªãƒ—ションãŒè¿½åŠ ã•ã‚Œã¦ã„ãŸ
エグゼクティブサマリ PHP 5.5.21ã€PHP 5.6.5 以é™ã€PHPã«PDO::MYSQL_ATTR_MULTI_STATEMENTSã¨ã„ã†ã‚ªãƒ—ションãŒè¿½åŠ ã•ã‚Œã€PDO+MySQLã®çµ„ã¿åˆã‚ã›ã§ã€SQLã®è¤‡æ–‡ã‚’ç¦æ¢ã§ãるよã†ã«ãªã£ãŸã€‚ã“ã®è¨å®šã¯SQLインジェクションã®ç·©å’Œç–ã¨ã—ã¦æœ‰åŠ¹ã§ã‚る。 ã¯ã˜ã‚ã« 2013å¹´12月ã«å…¬é–‹ã—ãŸÂ PHP+PDO+MySQLã®çµ„ã¿åˆã‚ã›ã§ã¯SQLインジェクション攻撃ã§è¤‡æ–‡å‘¼ã³å‡ºã—ãŒå¯èƒ½Â ã«ã¦ã€PDOã¨MySQLã®çµ„ã¿åˆã‚ã›ã§ã€SQLインジェクションã®æ–‡è„ˆã§è¤‡æ–‡å‘¼ã³å‡ºã—ãŒå¯èƒ½ã§ã‚ã‚‹ã“ã¨ã‚’å ±å‘Šã—ã¦ã„ã¾ã—ãŸãŒã€ãã®å¾Œã®PHPã®ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã‚¢ãƒƒãƒ—ã§ã€è¤‡æ–‡å®Ÿè¡Œã‚’ç¦æ¢ã™ã‚‹ã‚ªãƒ—ションãŒè¿½åŠ ã•ã‚Œã¦ã„ã¾ã—ãŸã®ã§å ±å‘Šã—ã¾ã™ã€‚ 対象ã®ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã¯ä»¥ä¸‹ã®é€šã‚Šã§ã™ã€‚ PHP 5.5.21 ä»¥é™ PHP 5.6.5 ä»¥é™ å…¨ã¦ã® PHP 7.0ã€7.1 å‰è¿°ã®è¨˜äº‹ã‚’書ã„ãŸå¾Œã€3大
çªç„¶ã®Unbuffered Query…PDO+MySQLã§å…¥ã‚Šè¾¼ã‚“ã è¿·å®® - Qiita
CodeIgniterã‚’ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã‚¢ãƒƒãƒ—ã—ãŸã¨ã“ã‚ã€æ€ã‚ã¬å½¢ã§PHPã®ãƒã‚°ã‚’è¸ã‚“ã§ã—ã¾ã„ã¾ã—ãŸã€‚ MySQLã®ãƒãƒƒãƒ•ã‚¡ãƒ¢ãƒ¼ãƒ‰ トラブルã«è¦‹èˆžã‚れるã¾ã§çŸ¥ã‚‰ãªã‹ã£ãŸã®ã§ã™ãŒã€PHPã‹ã‚‰MySQLを使ã†å ´åˆã«ã¯ã€ã€Œãƒãƒƒãƒ•ã‚¡ãƒ¢ãƒ¼ãƒ‰ã€ã¨ã€Œéžãƒãƒƒãƒ•ã‚¡ãƒ¢ãƒ¼ãƒ‰ã€ãŒã‚ã‚Šã¾ã™ï¼ˆãƒªãƒ•ã‚¡ãƒ¬ãƒ³ã‚¹ï¼‰ã€‚ ãƒãƒƒãƒ•ã‚¡ãƒ¢ãƒ¼ãƒ‰â€¦SQLを発行ã™ã‚‹ã¨ã€è‡ªå‹•çš„ã«PHPå´ã¸å…¨ãƒ‡ãƒ¼ã‚¿ã‚’å–ã£ã¦ãる。デフォルトè¨å®šã€‚ éžãƒãƒƒãƒ•ã‚¡ãƒ¢ãƒ¼ãƒ‰â€¦SQLを発行ã—ãŸæ®µéšŽã§ã¯ã¾ã データをå–ã£ã¦ã“ãªã„。 一見ã™ã‚‹ã¨ã€éžãƒãƒƒãƒ•ã‚¡ãƒ¢ãƒ¼ãƒ‰ã®ã»ã†ãŒä¾¿åˆ©ãã†ã«è¦‹ãˆã‚‹ã®ã§ã™ãŒã€1ã¤å¤§ããªå•é¡ŒãŒã‚ã‚Šã¾ã™ã€‚éžãƒãƒƒãƒ•ã‚¡ãƒ¢ãƒ¼ãƒ‰ã®å ´åˆã€ä¸€åº¦æŠ•ã’ãŸã‚¯ã‚¨ãƒªã‚’始末ã—切るã¾ã§æ¬¡ã®ã‚¯ã‚¨ãƒªãŒæŠ•ã’られãªã„ã®ã§ã™ã€‚ã‚‚ã¡ã‚ã‚“ã€ãれをæ„è˜ã—ãŸä¸Šã§PDOãªã‚ŠMySQLiãªã‚Šã‚’直接å©ãã®ã§ã‚ã‚Œã°ã¾ã 使ã„ã§ã‚‚ã‚ã‚‹ã®ã§ã™ãŒã€ï¼ˆéžãƒãƒƒãƒ•ã‚¡ãƒ¢ãƒ¼ãƒ‰ã«å¯¾å¿œã—ãªã„）フレームワーク経由ã§DB接続ã™ã‚‹ã¨ãªã‚‹ã¨ã€ã©ã“ã§ã‚¯
PHP（PDO）ã§ãƒ•ã‚¡ã‚¤ãƒ«ã‚’MySQLã«ä¿å˜ã™ã‚‹ã¨ãã«å¤‰æ›´ã—ãªã‘ã‚Œã°ã„ã‘ãªã„点 - Qiita
ファイルを物ç†ãƒ•ã‚¡ã‚¤ãƒ«ã§ã¯ãªãã€ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ã«ä¿å˜ã™ã‚‹ tableã®è¨è¨ˆ ãŠãらã2択 MEDIUMBLOB ãŠã‚ˆã 16MB(2^24 - 1) 常è˜çš„ãªæ·»ä»˜ãƒ•ã‚¡ã‚¤ãƒ«ã§ä½¿ãˆã‚‹ã‚µã‚¤ã‚ºã€‚ LONGBLOB ãŠã‚ˆã 4GB(2^32 - 1) 本当ã«4GBã‚’æ ¼ç´ã™ã‚‹ã¤ã‚‚ã‚Šãªã‚‰ã°è€ƒãˆç›´ã—ãŸæ–¹ãŒè‰¯ã„。 ã¨ã¯ã„ãˆã€16MB以上ã§ã‚ã‚Œã°å¿…然的ã«ã“ã®ã‚µã‚¤ã‚ºã€‚ TINYBLOB ãŠã‚ˆã 255B テã‚ストãらã„ã—ã‹ãªã„ã ã‚ã†ã—ã€ãã‚Œãªã‚‰ãƒã‚¤ãƒŠãƒªã§æŒãŸã›ã‚‹å¿…è¦ãªã„ã‹ãªã€‚ BLOB ãŠã‚ˆã 64KB プãƒãƒ•ã‚£ãƒ¼ãƒ«ç”»åƒã¨ã‹ï¼Ÿ 昔ã€BLOBã£ã¦ã‚“ã ã‹ã‚‰ãƒã‚¤ãƒŠãƒªç„¡åˆ¶é™ã«å…¥ã‚‹ã‚“ã ã‚ã†ã¨ã‹æ€ã£ã¦ãŸã€‚ãã‚‚ãも無制é™ã¨ã‹ã‚ã‚Šãˆãªã„ã—実際全然入らãªã‹ã£ãŸæ»ã«ãŸã„。 MySQLã®è¨å®š max_allowed_packet ç¢ºèª show variables like 'max_allowed_packet'; | max_al
PHP+PDO+MySQLã®çµ„ã¿åˆã‚ã›ã§ã¯SQLインジェクション攻撃ã§è¤‡æ–‡å‘¼ã³å‡ºã—ãŒå¯èƒ½
基礎ã‹ã‚‰ã®PHPã¨ã„ã†æ›¸ç±ã‚’èªã‚“ã§ãŠã‚Šã¾ã—ãŸã‚‰ã€SQLインジェクションã®æ”»æ’ƒä¾‹ã¨ã—ã¦ã€ä»¥ä¸‹ã®SQLæ–‡ãŒã§ãã‚ãŒã‚‹ä¾‹ãŒç´¹ä»‹ã•ã‚Œã¦ã„ã¾ã—ãŸã€‚PHP+PDO+MySQLã¨ã„ã†çµ„ã¿åˆã‚ã›ã§ã™ã€‚ SELECT * FROM tb2 WHERE ban=1;delete from tb2 2ã¤ã®SQLæ–‡ãŒã‚»ãƒŸã‚³ãƒãƒ³ã§åŒºåˆ‡ã£ã¦1ã¤ã«ã¾ã¨ã‚られã¦ã„ã¾ã™ãŒã€ã“れを「複文(multiple statement)ã€ã¨è¨€ã„ã¾ã™ã€‚ç§ã¯ã€SQLインジェクション攻撃ã®æ–‡è„ˆã§è¤‡æ–‡ãŒä½¿ãˆã‚‹çµ„ã¿åˆã‚ã›ã‚’調ã¹ãŸã“ã¨ãŒã‚ã‚Šã€PHPã¨MySQLã¨ã„ã†çµ„ã¿åˆã‚ã›ã§ã¯ã€è¤‡æ–‡ã¯ä½¿ãˆãªã„ã¨æ€ã£ã¦ã„ã¾ã—ãŸã®ã§ã€ã“ã®æ”»æ’ƒã¯æˆç«‹ã—ãªã„ã®ã§ã¯ãªã„ã‹ã¨æ€ã„ã¾ã—ãŸã€‚ ã—ã‹ã—ã€æ±ºã‚ã¤ã‘も良ããªã„ã¨æ€ã„手元ã®ç’°å¢ƒã§å‹•ã‹ã—ã¦ã¿ãŸã¨ã“ã‚ã€ã‚ã£ã•ã‚Šå‹•ãã§ã¯ã‚ã‚Šã¾ã›ã‚“ã‹ã€‚ PDOを用ã„ã¦MySQLを呼ã³å‡ºã™å ´åˆã¯è¤‡æ–‡ãŒå®Ÿè¡Œã§ãã‚‹ã¨æ°—ã¥ãã¾ã—ãŸãŒã€ãªãœPDOã®å ´åˆ
PDOã«ã¦Master&Slaveã®ã‚³ãƒã‚¯ã‚·ãƒ§ãƒ³ã‚’æ“作ã™ã‚‹ã‚¯ãƒ©ã‚¹(PHP)
皆様ã€ã”無沙汰ã—ã¦ãŠã‚Šã¾ã™ã€‚笹亀ã§ã™ã€‚ ã„よã„よããŸã‚‹ã€9/10ã«æ–°ã—ã„iPhone5 S(ä»®å)ãŒç™ºè¡¨ã•ã‚Œã‚‹äºˆå®šã¨ã„ã†ã“ã¨ã§ã€iphone4を使ã£ã¦ã„る自分ã¯ä»Šå›žã®ã‚¿ã‚¤ãƒŸãƒ³ã‚°ã§å¤‰æ›´ã™ã‚‹äºˆå®šãªã®ã§ã€ã„ã¾ã‹ã‚‰ç™ºè¡¨ãŒæ¥½ã—ã¿ã§ã™ã€‚ ã•ã¦ã€æœ¬æ—¥ã¯ãƒ•ãƒ¬ãƒ¼ãƒ ワークãªã©ã‚’利用ã—ã¦ã„ã‚‹å ´åˆãªã©ã§ã‚ã‚Œã°ã€ã‚ã¾ã‚Šä½¿ç”¨ã™ã‚‹ã“ã¨ã¯ãªã„ã§ã™ãŒã€PDOを利用ã—ãŸãƒ¬ãƒ—リケーションã—ãŸãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ã®ã‚³ãƒã‚¯ã‚·ãƒ§ãƒ³ã‚’切り分ã‘る方法をã”紹介ã—ãŸã„ã¨æ€ã„ã¾ã™ã€‚PHPã§ã‚‚様々ãªãƒ•ãƒ¬ãƒ¼ãƒ ワーク（symfony,Cake,ZendFramwork）を使ã„開発をã•ã‚Œã‚‹ã‚ˆã†ã«ãªã£ã¦ãã¦ãŠã‚Šã€ã‚ã¾ã‚Šãƒ¬ãƒ—リケーションã®åˆ‡ã‚Šåˆ†ã‘を考ãˆã‚‹å¿…è¦ãŒãªããªã£ã¦ãã¦ãŠã‚Šã¾ã™ãŒã€åˆ‡ã‚Šåˆ†ã‘ã‚’è¡Œã†æ–¹æ³•ï¼ˆè€ƒãˆæ–¹ï¼‰ã¨ã„ã†è¦–点ã§è¦‹ã¦ã„ãŸã ã‘ã¾ã™ã¨å¹¸ã„ã§ã™ã€‚ ※尚ã€ã”使用ã•ã‚Œã‚‹å ´åˆã¯è‡ªå·±è²¬ä»»ã§ãŠé¡˜ã„致ã—ã¾ã™ 概è¦ã«ã¤ã„㦠レプリケーションã®ã‚³ãƒã‚¯ã‚·ãƒ§ãƒ³ã‚’切り分ã‘ã‚‹ã“ã¨
CakePHPã®find()ã§å–å¾—ã—ãŸãƒ‡ãƒ¼ã‚¿ãŒå…¨ã¦stringåž‹ã«ãªã‚‹ã®ã‚’ã€DBã®ã‚«ãƒ©ãƒ ã®åž‹ã«åˆã‚ã›ã¦intåž‹ã§å€¤ã‚’å–å¾—ã™ã‚‹æ–¹æ³•(mysql) - cakephperã®æ—¥è¨˜(CakePHP, MongoDB)
CakePHP2ã‹ã‚‰ã¯PDOを使ã£ã¦DBアクセスã™ã‚‹ã‚ˆã†ã«ãªã‚Šã¾ã—ãŸã€‚PDO(mysql)ã§ã¯ã€ãƒ‡ãƒ•ã‚©ãƒ«ãƒˆè¨å®šã§ãƒ‡ãƒ¼ã‚¿ã‚’fetchã™ã‚‹ã¨intåž‹ã®ã‚«ãƒ©ãƒ ã§ã‚‚stringåž‹ã¨ã—ã¦çµæžœãŒè¿”ã£ã¦ãã¾ã™ã€‚CakePHPã‚‚ã“ã®å½±éŸ¿ã‚’å—ã‘ã¦ãŠã‚Šã€jsonデータãªã©ã«å¤‰æ›ã™ã‚‹éš›ã‚„ã€åž‹ã‚’厳密ã«æ‰±ã„ãŸã„å ´åˆã«å½±éŸ¿ãŒã¾ã™ã€‚(CakePHP1ã§ã¯ã€PDOを使ã£ã¦ã„ã¾ã›ã‚“ãŒintカラムã¯stringã§è¿”ã£ã¦ãã¾ã™) ã“ã®å•é¡Œã‚’解決ã™ã‚‹ã«ã¯ã€PHP5.3以上ã®ç’°å¢ƒã§PDOã®PDO::ATTR_EMULATE_PREPARESをオフã«ã™ã‚Œã°è‰¯ã„ã§ã™ã€‚PDOãŒmysqlndドライãƒã‚’利用ã™ã‚‹ã“ã¨ãŒå‰æãªã®ã§ã™ãŒã€PHP5.4ã‹ã‚‰ã¯ãƒ‡ãƒ•ã‚©ãƒ«ãƒˆã§mysqlndドライãƒãŒåˆ©ç”¨ã•ã‚Œã‚‹ã®ã§å¤§ä¸ˆå¤«ã§ã™ã€‚今回ã¯PHP5.4ã®ç’°å¢ƒã§æ¤œè¨¼ã—ã¾ã—ãŸã€‚ PHP5.3ã§ã¯PDOãŒmysqlndドライãƒã‚’利用ã™ã‚‹ãŸã‚ã«ã‚³ãƒ³ãƒ‘イルオプションを指定
MySQL関数ãŒæŽ¨å¥¨ã•ã‚Œã¦ã„ãªã„ã®ã§è‡ªä½œã‚¯ãƒ©ã‚¹ã‚’PDOã§æ›¸ãç›´ã—ãŸã€‚ | jlamp
<?php /************************************************************************ * * * PdoMysqlラッパークラス * * * ***********************************************************************/ define('PEAR_PAGER', 'Pager/Pager.php'); class PdoMysql { /* クラス内変数 */ private $dsn = NULL; private $dbh = NULL; public $param_page = 'page'; // ページ用ã®ãƒ‘ラメータå private $hostname = 'localhost'; // ホストå private $username =
PDO ã‹ã‚‰ Doctrine DBAL ã¸ã®æ›¸ãæ›ãˆ
PDO ã‹ã‚‰ Doctrine DBAL ã¸ã®æ›¸ãæ›ãˆDoctrine2: PDO を使ã†ã‚³ãƒ¼ãƒ‰ã‚’ Doctrine ORM ã«æ›¸ãæ›ãˆã‚‹å¦ç¿’内容Doctrine DBAL ã«ã¤ã„ã¦Doctrine DBAL ã®ã‚»ãƒƒãƒˆã‚¢ãƒƒãƒ—Symfonyã€Silex ã¨ã®é€£æºãƒ†ãƒ¼ãƒ–ルã®ä½œæˆã¨ãƒ‡ãƒ¼ã‚¿ã®æŠ•å…¥PDO ã®ã‚³ãƒ¼ãƒ‰Doctrine DBAL ã®ã‚³ãƒ¼ãƒ‰SQL 実行ã¨çµæžœã‚»ãƒƒãƒˆå–得メソッドã®ç¨®é¡žåž‹ã®ç¨®é¡žãã®ä»–ã®æ¤œè¨Žé …目プレースホルダã®å½¢å¼bindValue 㨠bindParamçµæžœã‚»ãƒƒãƒˆã®å½¢å¼ã‚’指定ã™ã‚‹å ´æ‰€å¦ç¿’内容 SQL ã® SELECT ã®ãƒ—リペアドステートメントを実行ã™ã‚‹ PDO ã®ã‚³ãƒ¼ãƒ‰ã¨ Doctrine DBAL ã®ã‚³ãƒ¼ãƒ‰ã‚’比較ã™ã‚‹ã“ã¨ã§ Doctrine DBAL ã‚’ã¯ã˜ã‚ã¦ä½¿ã†éš›ã®å¿ƒç†çš„抵抗感を減らã™ã€‚プリペアドステートメントã¨æš—é»™ã®åž‹å¤‰æ›ã«ã‚ˆã‚‹ SQL インジェクションã«ã¤ã„ã¦å¦ã¶ã€‚ã•
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
PHP :: Bug #36602 :: "MySQL server has gone away" with PDO::ATTR_PERSISTENT => true
https://codeday.me/jp/qa/20190706/1182016.html
MySQL "Gone Away" Error with Persistent PHP Connection
PDOフェッãƒãƒ‘ターン大全 - Qiita
{{#tags}}- {{label}}
{{/tags}}