PHPã§ã®SQLã‚¤ãƒ³ã‚¸ã‚§ã‚¯ã‚·ãƒ§ãƒ³å¯¾ç– - エスケープ・クォート編 — Let's Postgres第四ä¼ç”» å‚井 æ½” ã“ã“ã§ã¯PHPã§SQLインジェクション対ç–ã¨ã—ã¦ã‚¨ã‚¹ã‚±ãƒ¼ãƒ—・クォート処ç†ã‚’è¡Œã†ã‚±ãƒ¼ã‚¹ã‚’説明ã—ã¾ã™ã€‚ãªãŠSQLインジェクションã®ç°¡å˜ãªèª¬æ˜Žã‚„ã€ãƒ—レースホルダを用ã„ã¦ã‚ˆã‚ŠåŠ¹æžœçš„ãªå¯¾ç–ã‚’è¡Œã†ã‚±ãƒ¼ã‚¹ã«é–¢ã—ã¦ã¯ãƒ—レースホルダ編をå‚ç…§ã—ã¦ãã ã•ã„。 エスケープã¨ã¯ï¼Ÿ ãã‚Œã§ã¯ã‚¨ã‚¹ã‚±ãƒ¼ãƒ—処ç†ã¨ã¯ãªã‚“ã§ã—ょã†ã‹ï¼Ÿ 分ã‹ã‚Šã‚„ã™ã„ケースã¨ã—ã¦ã€æ–‡å—列を扱ã†å ´åˆã‚’説明ã—ã¾ã™ã€‚ 例ãˆã°ã€Œåå‰ãŒO'Reillyã®è¡Œã‚’テーブルusersã‹ã‚‰å–å¾—ã™ã‚‹ã€ã‚ã‚‹ã„ã¯ã€Œãƒ†ãƒ¼ãƒ–ルusersã«ã€åå‰ã¯O'Reillyã€ãƒ¡ãƒ¼ãƒ«ã‚¢ãƒ‰ãƒ¬ã‚¹ã¯o'[email protected]ã¨o'reilly_mobile@example.netã®ï¼’ã¤ã‚’改行ã§ç¹‹ã’ãŸãƒ‡ãƒ¼ã‚¿ã‚’ã€è¡Œã¨ã—ã¦æŒ¿å…¥ã™ã‚‹ã€ã¨è¨€ã£ãŸSQLã‚’ã¤ãã‚‹ã¨ã€ã“ã®å‘½ä»¤æ–‡å…¨ä½“ãŒï¼‘ã¤æ–‡å—列ã«ãªã‚Šã¾ã™ã€‚ãã®å‘½ä»¤æ–‡ã¨ã—ã¦ã®æ–‡å—列ã®ä¸ã«ã€å€¤ã¨ã—ã¦ã®æ–‡å—列を埋ã‚è¾¼ã‚€å ´åˆã«ã¯ã€ãã‚ŒãŒ
é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - ID番å·ãŒç§˜å¯†ãªã®ã‹ã€ãã‚Œã¨ã‚‚æ°å・生年月日ãŒç§˜å¯†ãªã®ã‹
é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - パスモã¯ä¹—車履æ´ã‚’第三者æ供？ 他社ã®ãƒ“ッグデータã«å–ã‚Šè¾¼ã¾ã‚Œã‚‹å¯èƒ½æ€§
ãƒãƒƒãƒˆã‚’利用ã™ã‚‹ã¨ãã«æ°—ã‚’ã¤ã‘ãŸã„ã“㨠- ã¼ãã¯ã¾ã¡ã¡ã‚ƒã‚“ï¼
{{#tags}}- {{label}}
{{/tags}}