PDOã«è¤‡æ–‡å®Ÿè¡Œã‚’ç¦æ¢ã™ã‚‹ã‚ªãƒ—ションãŒè¿½åŠ ã•ã‚Œã¦ã„ãŸã‚¨ã‚°ã‚¼ã‚¯ãƒ†ã‚£ãƒ–サマリ PHP 5.5.21ã€PHP 5.6.5 以é™ã€PHPã«PDO::MYSQL_ATTR_MULTI_STATEMENTSã¨ã„ã†ã‚ªãƒ—ションãŒè¿½åŠ ã•ã‚Œã€PDO+MySQLã®çµ„ã¿åˆã‚ã›ã§ã€SQLã®è¤‡æ–‡ã‚’ç¦æ¢ã§ãるよã†ã«ãªã£ãŸã€‚ã“ã®è¨å®šã¯SQLインジェクションã®ç·©å’Œç–ã¨ã—ã¦æœ‰åŠ¹ã§ã‚る。 ã¯ã˜ã‚ã« 2013å¹´12月ã«å…¬é–‹ã—ãŸÂ PHP+PDO+MySQLã®çµ„ã¿åˆã‚ã›ã§ã¯SQLインジェクション攻撃ã§è¤‡æ–‡å‘¼ã³å‡ºã—ãŒå¯èƒ½Â ã«ã¦ã€PDOã¨MySQLã®çµ„ã¿åˆã‚ã›ã§ã€SQLインジェクションã®æ–‡è„ˆã§è¤‡æ–‡å‘¼ã³å‡ºã—ãŒå¯èƒ½ã§ã‚ã‚‹ã“ã¨ã‚’å ±å‘Šã—ã¦ã„ã¾ã—ãŸãŒã€ãã®å¾Œã®PHPã®ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã‚¢ãƒƒãƒ—ã§ã€è¤‡æ–‡å®Ÿè¡Œã‚’ç¦æ¢ã™ã‚‹ã‚ªãƒ—ションãŒè¿½åŠ ã•ã‚Œã¦ã„ã¾ã—ãŸã®ã§å ±å‘Šã—ã¾ã™ã€‚ 対象ã®ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã¯ä»¥ä¸‹ã®é€šã‚Šã§ã™ã€‚ PHP 5.5.21 ä»¥é™ PHP 5.6.5 ä»¥é™ å…¨ã¦ã® PHP 7.0ã€7.1 å‰è¿°ã®è¨˜äº‹ã‚’書ã„ãŸå¾Œã€3大
{{#tags}}- {{label}}
{{/tags}}