PHP+PDO+MySQLã®çµ„ã¿åˆã‚ã›ã§ã¯SQLインジェクション攻撃ã§è¤‡æ–‡å‘¼ã³å‡ºã—ãŒå¯èƒ½åŸºç¤Žã‹ã‚‰ã®PHPã¨ã„ã†æ›¸ç±ã‚’èªã‚“ã§ãŠã‚Šã¾ã—ãŸã‚‰ã€SQLインジェクションã®æ”»æ’ƒä¾‹ã¨ã—ã¦ã€ä»¥ä¸‹ã®SQLæ–‡ãŒã§ãã‚ãŒã‚‹ä¾‹ãŒç´¹ä»‹ã•ã‚Œã¦ã„ã¾ã—ãŸã€‚PHP+PDO+MySQLã¨ã„ã†çµ„ã¿åˆã‚ã›ã§ã™ã€‚ SELECT * FROM tb2 WHERE ban=1;delete from tb2 2ã¤ã®SQLæ–‡ãŒã‚»ãƒŸã‚³ãƒãƒ³ã§åŒºåˆ‡ã£ã¦1ã¤ã«ã¾ã¨ã‚られã¦ã„ã¾ã™ãŒã€ã“れを「複文(multiple statement)ã€ã¨è¨€ã„ã¾ã™ã€‚ç§ã¯ã€SQLインジェクション攻撃ã®æ–‡è„ˆã§è¤‡æ–‡ãŒä½¿ãˆã‚‹çµ„ã¿åˆã‚ã›ã‚’調ã¹ãŸã“ã¨ãŒã‚ã‚Šã€PHPã¨MySQLã¨ã„ã†çµ„ã¿åˆã‚ã›ã§ã¯ã€è¤‡æ–‡ã¯ä½¿ãˆãªã„ã¨æ€ã£ã¦ã„ã¾ã—ãŸã®ã§ã€ã“ã®æ”»æ’ƒã¯æˆç«‹ã—ãªã„ã®ã§ã¯ãªã„ã‹ã¨æ€ã„ã¾ã—ãŸã€‚ ã—ã‹ã—ã€æ±ºã‚ã¤ã‘も良ããªã„ã¨æ€ã„手元ã®ç’°å¢ƒã§å‹•ã‹ã—ã¦ã¿ãŸã¨ã“ã‚ã€ã‚ã£ã•ã‚Šå‹•ãã§ã¯ã‚ã‚Šã¾ã›ã‚“ã‹ã€‚ PDOを用ã„ã¦MySQLを呼ã³å‡ºã™å ´åˆã¯è¤‡æ–‡ãŒå®Ÿè¡Œã§ãã‚‹ã¨æ°—ã¥ãã¾ã—ãŸãŒã€ãªãœPDOã®å ´åˆ
SOY CMS
Magic3 - プãƒã‚°ãƒ©ãƒ ãŒåˆ†ã‹ã‚‰ãªãã¦ã‚‚使ãˆã‚‹ãƒ—ãƒã‚°ãƒ©ãƒŸãƒ³ã‚°ãƒ¬ã‚¹CMS - Magic3
Symfony CMF
#16 Leap Motionã§ãŠã£ã±ã„ã‚’æ‰ã‚€ - KAYAC Engineers' Blog
PDOã§ã®æ•°å€¤åˆ—ã®æ‰±ã„ã«ã¯ãƒ¯ãƒŠãŒã„ã£ã±ã„ — A Day in Serenity (Reloaded) — PHP, CodeIgniter, FuelPHP, Linux or something
コメントã®9割ã¯ç„¡é§„ï¼ï½žã‚¢ãƒ³ãƒãƒ—ラクティスã‹ã‚‰å¦ã¶æ´—ç·´ã•ã‚ŒãŸã‚³ãƒ¡ãƒ³ãƒˆã®æ›¸ã方～ #code #コード｜CodeIQ MAGAZINE
{{#tags}}- {{label}}
{{/tags}}