PHPã¨ã‚»ã‚ュリティã®è§£èª¬æ›¸12種類をèªã‚“ã§SQLエスケープã®è§£èª¬çŠ¶æ³ã‚’調ã¹ã¦ã¿ãŸã“ã®æŠ•ç¨¿ã¯PHP Advent Calendar 2013ã®13日目ã®è¨˜äº‹ã§ã™ã€‚昨日ã¯@tanakahisateruã®PHPãŒç³žè¨€èªžãªã®ã¯ã©ã†è€ƒãˆã¦ã‚‚å‚照をãƒã‚¤ãƒ³ã‚¿ã ã¨æ€ã£ã¦ã„ã‚‹ãŠå‰ã‚‰ãŒæ‚ªã„ã§ã—ãŸã€‚ ç¾åœ¨twitterã®ã‚¿ã‚¤ãƒ ラインã§ã€å²ä¸Šç©ºå‰ã®SQLã®ã‚¨ã‚¹ã‚±ãƒ¼ãƒ—ブームãŒèµ·ã“ã£ã¦ã„ã¾ã™ã€‚ オレオレSQLã‚»ã‚ュリティ教育ã¯è«–ç†çš„ã«ç ´ç¶»ã—ã¦ã„ã‚‹Â | yohgaki's blog 「プリペアードクエリãŒåŸºæœ¬ã ã‘ã©ã€å‹•çš„ã« SQL を組ã¿ç«‹ã¦ã‚‹å ´åˆã‚‚ã‚ã‚‹ã‹ã‚‰ã€ãã†ã„ã†å ´åˆã«å‚™ãˆã¦ã‚¨ã‚¹ã‚±ãƒ¼ãƒ—も知ã£ã¦ãŠã„ãŸã»ã†ãŒã„ã„ã‹ã‚‚〠- Togetterã¾ã¨ã‚ エスケープã¨ãƒ—レースホルダをã‚ãã‚‹è°è«– - Togetterã¾ã¨ã‚ SQLインジェクション対ç–ã¨ã—ã¦ã®ãƒ—リペアドステートメントã¨ã‚¨ã‚¹ã‚±ãƒ¼ãƒ—ã«ã¤ã„ã¦ã®è°è«– - Togetterã¾ã¨ã‚ IPAã®ã€Œå®‰å…¨ãªSQLã®å‘¼ã³å‡ºã—æ–¹ã€ãŒå®‰å…¨ã«ãªã£ã¦ã„㟠| yohgak
mysql_real_escape_string - SQL æ–‡ä¸ã§ç”¨ã„ã‚‹æ–‡å—列ã®ç‰¹æ®Šæ–‡å—をエスケープã™ã‚‹
firstworks: sql relay - sqlrelay persistent database connection pool pooling proxy load balance balancing odbc oracle mysql msql postgresql sybase db2 interbase sqlite access c perl DBD DBI python php zope ruby tcl java jni unix linux persistant
{{#tags}}- {{label}}
{{/tags}}