PDOのサンプルで数値をバインドする際にintにキャストしている理由
先日PHPカンファレンス北海道2016にて「『例えば、PHPを避ける』以降PHPはどれだけ安全になったか」と題して基調講演を担当致しました。その際のスライドはこちら。 そうしたところ、以下のご指摘をいただきました。 @ockeghem スライド拝見しました。39番目のスライドですが、バインドのタイミングでintにキャストするのはちょっと例として良くない気がします。意図的にオーバーフローを起こすことで想定外のレコードの取得を許してしまいそうです。キャストしない方がまだ安全だと思うのですが。 SQLデータベースは、int型よりも大きな桁数を扱える場合があるので、intへのキャストを避けた方がよいという指摘は一般論としてはもっともなものだと考えます。PHPの場合、9223372036854775807を越える数字文字列をint型にキャストすると、9223372036854775807が返ります(
20141011 mastering mysqlnd
This document summarizes a presentation about MySQL and PHP. It discusses the mysqlnd extension in PHP and how it differs from using the libmysql client library. Key points include that mysqlnd is bundled with PHP by default now, has some additional features like asynchronous queries, but is still less mature than libmysql. The document also demonstrates how mysqlnd and libmysql return different d
mysql_use_result と Server Sent Events でデータをストリーム的にブラウザに返す - ngyukiの日記
まず下記のような手順で 1000 万件のレコードを持つテーブルを作ります。 MySQL に大量のデータを手っ取り早く挿入する - Qiita $ mysql test -e " create table t ( id int not null primary key, str text not null ) " $ seq 10000000 | mysql test -e " load data local infile '/dev/stdin' into table t (id) set str = floor(rand()*10000000) " このテーブルを PDO で普通に SELECT すると・・・ <?php $db = new \PDO( "mysql:unix_socket=/var/lib/mysql/mysql.sock;dbname=test;charset=utf
Linux: PHP, MySQLのyum update – Remiレポジトリ
CentOSを使用しているがデフォルトのyumリポジトリだとPHP, MySQLのバージョンが古いので、これまでサードパーティーのリポジトリ、Remiを用いていた。当記事はRemiリポジトリを用いてのyum updateの覚え書きとなる。Remiのインストールや設定、PHP, MySQLのインストール、設定は割愛する。 PHPのupdate バージョン確認とアップデートパッケージの確認。 # rpm -qa | grep php php-cli-5.3.6-4.el5.remi php-mysql-5.3.6-4.el5.remi php-common-5.3.6-4.el5.remi php-5.3.6-4.el5.remi php-mbstring-5.3.6-4.el5.remi php-pdo-5.3.6-4.el5.remi php-mcrypt-5.3.6-4.el5.remi
PHPでデータベースに接続するときのまとめ - Qiita
【2021/10/15 追記】 この記事は更新が停止されています。現在では筆者の思想が変化している面もありますので，過去の記事として参考程度にご覧ください。PDO に関しては大きく変わっていない部分が多いとは思いますが， PHP 8.x 以降での動作保証はありません。 あらかじめ読んでおきたい記事 Qiita - 【PHP超入門】クラス～例外処理～PDOの基礎 by @7968 初心者がやりがちなミス 以下のどれかに1つでも当てはまるコードは見直す必要があります．付録にリンクを貼っておきましたので，「該当するかも？」という人はクリックして飛んで読んでください．太字にしてあるものは脆弱性に直結する危険度の高いものです． mysql_query などの非推奨関数を利用している SET NAMES あるいは SET CHARACTER SET などで文字コードを指定している そもそもデータベース
無職のプログラミング nginx for Windows でPHPを動かす
自分の低スペックなPCでも軽快に動く軽量WEBサーバを探した。 lighttpd にしようかなとも思ったが、 オフィシャル Windows バイナリがある nginx(エンジンエックス)にした。 WindowsXP上の nginx でPHPが動くようになったので、それまでの過程をまとめる。 1.nginxインストール 参考サイト：wiki.nginx.org日本語版 nginx: downloadからダウンロード。 Stable versionsで最新の nginx/Windows-0.7.67 にした。 ダウンロードした nginx-0.7.67.zip を解凍し、フォルダ名を nginx に変更してCドライブ直下に置いた。 2.PHPの設定 参考サイト：nginx + PHP on Windows in 5 minutes php.netからWindows Binaries の zip
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
負荷分散勉強会
{{#tags}}- {{label}}
{{/tags}}