PDOにおける一応の安全宣言と残る問題点

テクノロジーカテゴリーの変更を依頼記事元:

blog.tokumaru.org

70users がブックマークコメント

コメント

7

記事へのコメント7件

注目コメント
新着コメント

masudaK

ymkjp PDO::ATTR_EMULATE_PREPARES => false で静的プレースホルダを使うように指定したら返り値も整数型になっててハマった（デフォルトでは文字列）。

2013/05/08 リンク

oppara PDOにおける一応の安全宣言と残る問題点 | 徳丸浩の日記

2013/03/10 リンク

tmf16 知らなかった。まあDBにsjisで突っ込んでるサイト持ってないけど

php
mysql

2011/08/22 リンク

lizy プレースホルダ使ってもダメなのか、と思ったら動的ってのだと勝手に展開してしまうのね

2011/08/22 リンク

fukken 文字コード指定周りが直ったらしい//しかし、Shift_JISは一体あと何年足を引っ張るのだろう

2011/08/22 リンク

ghostbass IN句に沢山パラメータ指定したら(なんちゃらマスタのほぼ全部ｗ)パラメータの数が多すぎるエラーとか何とかになるとかで埋め込むしかないです！、というのをC#のSqlClientで経験。どうやらquote()はまだまだ必要らしいです

2011/08/22 リンク

ockeghem 日記書いた

2011/08/22 リンク

注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

規約違反を報告

アプリのスクリーンショット

いまの話題をアプリでチェック！

バナー広告なし
ミュート機能あり
ダークモード搭載

アプリをダウンロード

関連記事

{{ total_bookmarks_with_user_postfix }}{{ root_title }}

PDOにおける一応の安全宣言と残る問題点

8月18日にPHP5.3.7がリリースされました。このリリースにより、PDOのSQLインジェクションの問題が一応解... 8月18日にPHP5.3.7がリリースされました。このリリースにより、PDOのSQLインジェクションの問題が一応解決されたと判断しましたので、ここに「一応の安全宣言」を表明するとともに、残る問題について報告します。 PDOの問題とは何か以前、ぼくがPDOを採用しなかったわけ(Shift_JISによるSQLインジェクション)にて報告したように、PHP5.3.5以前のPDOにはDB接続時に文字エンコーディングを指定する機能がないため、文字列リテラルのエスケープの際に文字エンコーディングをLatin1を仮定してしまうという問題がありました。この状態ですと、DBにShift_JISで接続している際に、SQLインジェクション脆弱性が混入しました。 ※ 実は、先のエントリの「追記(2010/07/01 22:20)」に紹介した方法で文字エンコーディングを指定できるのですが、ほとんど知られていないのと

ブックマークしたユーザー

masudaK2016/04/20
ozzwar2016/02/18
junk-boy2015/11/18
pooh332015/01/13
delphinus352015/01/08
sunin2014/05/20
hanazuma2014/03/13
ezxweb178tei2014/03/08
wtrab2013/11/29
ymkjp2013/05/08
s_mori2013/05/05
oppara2013/03/10
abyssgate2013/02/26
hyaknihyak2013/02/25
azuki_mihomiho2013/02/06
yuhei_kagaya2012/12/20
sutara_lumpur2012/09/18
misotas2011/12/26

同じサイトの新着

同じサイトの新着をもっと読む

いま人気の記事

いま人気の記事をもっと読む

いま人気の記事 - テクノロジー

いま人気の記事 - テクノロジーをもっと読む

新着記事 - テクノロジー

新着記事 - テクノロジーをもっと読む

いま人気の記事 - 企業メディア

企業メディアをもっと読む

設定を変更しましたx