yohgaki's blog - addslashesã«ã‚ˆã‚‹ã‚¨ã‚¹ã‚±ãƒ¼ãƒ—処ç†ã¯æ¢ã‚ã¾ã—ょã†(Last Updated On: 2018å¹´8月13æ—¥)追記：PHPエスケープ関連ã®æ¤œç´¢ã§ã“ã®ã‚¨ãƒ³ãƒˆãƒªã‚’å‚ç…§ã•ã‚ŒãŸã¨æ€ã„ã¾ã™ã€‚PHPã§ã®ã‚¨ã‚¹ã‚±ãƒ¼ãƒ—全般ã«ã¤ã„ã¦ã¯ä»¥ä¸‹ã®ã‚¨ãƒ³ãƒˆãƒªã‚’å‚ç…§ã—ã¦ãã ã•ã„。 PHPæ–‡å—列ã®ã‚¨ã‚¹ã‚±ãƒ¼ãƒ— ã‚»ã‚ュリティmemoã«addslashesよるエスケープ処ç†ã§SQLインジェクションãŒå¯èƒ½ãªã‚‹ã¨ã„ã†è¨˜äº‹ã‚’見ã¤ã‘ã¾ã—ãŸã€‚ ç§ã®ã‚»ãƒŸãƒŠãƒ¼ã‚’èžã„ãŸã“ã¨ãŒã‚ã‚‹æ–¹ã¯ã€Œaddslashesã«ã‚ˆã‚‹ã‚¨ã‚¹ã‚±ãƒ¼ãƒ—処ç†ã¯æ¢ã‚ã¾ã—ょã†ã€ã¨è¨€ã£ã¦ã„ãŸäº‹ã‚’覚ãˆã¦ã„ã‚‹ã§ã—ょã†ã‹? mysql_real_escape_string()ã‚„pg_escape_string()ç‰ã®ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹å°‚用ã®ã‚¨ã‚¹ã‚±ãƒ¼ãƒ—関数を使ã„ã¾ã—ょã†ã€ã¨ã‚‚話ã—ã¦ã„ã¾ã™ã€‚ ã¡ãªã¿ã«SQLiteを使ã£ã¦ã„ã‚‹å ´åˆã¯addslashesã§ã‚¨ã‚¹ã‚±ãƒ¼ãƒ—処ç†ã¯NGã§ã™ã€‚ã‚‚ã£ã¨æ ¹æœ¬çš„ã«é–“é•ã£ã¦ã„ã¾ã™ã€‚SQLiteã§ã¯MS SQL Server,
{{#tags}}- {{label}}
{{/tags}}